JWT修改伪造攻击 什么是JWT？ JSON Web Token（JSON Web令牌）是一种跨域验证身份的方案。JWT不加密传输的数据，但能够通过数字签名来验证数据未被篡改（但是做完下面的WebGoat练习后我对这一点表示怀疑）。 JWT分为三部分，头部（Header），声明（Claims），签名 ...
分类：
其他好文 时间：
2020-09-18 00:07:31
阅读次数：
40
什么是跨域 浏览器对于javascript的同源策略的限制 。 跨域原因 示例 域名不同 aaa.com和bbb.com 域名相同，端口不同 aaa.com:81和aaa.com:82 二级域名不同 a.aaa.com和b.aaa.com 协议不同 http和https 为什么有跨域问题 跨域不一定 ...
分类：
其他好文 时间：
2020-09-17 19:26:15
阅读次数：
19
一、单个Spring Boot应用使用CorsConfig配置类，实现WebMvcConfigurer解决跨域问题 import org.springframework.context.annotation.Configuration; import org.springframework.web. ...
分类：
其他好文 时间：
2020-09-17 19:05:01
阅读次数：
35
1.前言JsonWebToken（JWT）近几年是前后端分离常用的Token技术，是目前最流行的跨域身份验证解决方案。你可以通过文章一文了解web无状态会话token技术JWT来了解JWT。今天我们来手写一个通用的JWT服务。DEMO获取方式在文末，实现在jwt相关包下2.spring-security-jwtspring-security-jwt是SpringSecurityCrypto提供的J
分类：
其他好文 时间：
2020-09-17 12:40:57
阅读次数：
32
浏览器具有同源保护策略，是一种安全机制。 但是在一些情况下，这种安全策略却能成为一种阻碍。 就是我们在做前后端分离的时候就会出现跨域的问题， 前后端分离后，前端和后端就是同的源，这个时候浏览器就会阻止 前端请求到后端，所以后端就会出现接收不到前端请求的情况，如果 细心的话，你可以发现浏览器会报403 ...
分类：
其他好文 时间：
2020-09-15 20:49:48
阅读次数：
25
环境：mac for docker 前端： vue 后端： django 解决什么问题： 解决前后端跨域问题 1、首先通过docker run 运行临时nginx容器，将下面需要映射的文件及目录，全部通过docker cp 命令复制出来 然后将/opt/nginx/conf.d/default.co ...
分类：
其他好文 时间：
2020-08-25 15:58:52
阅读次数：
100
JWT认证登陆方式 在学习前后端分离的过程中往往遇到的第一个问题就是登陆验证问题，以前的我们将Cookie、Session、Token，在我的学习过程中认识了JWT验证方案，纯属自己理解，有错还望大佬指出。 JWT 全称是 JSON Web Token，是目前非常流行的跨域认证解决方案. 前情回顾 ...
分类：
其他好文 时间：
2020-08-24 15:11:47
阅读次数：
58
public void addCorsMappings(CorsRegistry registry) { registry.addMapping("/**") .allowedOrigins("*") .allowedMethods("POST", "GET", "PUT", "OPTIONS", ...
分类：
移动开发 时间：
2020-08-11 15:49:47
阅读次数：
106
Spring Cloud 学习记录 - Gateway 参考资料： SpringCloud Gateway跨域配置 ...
分类：
编程语言 时间：
2020-08-10 22:09:58
阅读次数：
85
