by 太阳雪 上一次课程，我们了解了 OAuth 认证是怎么回事，以及了解了四种认证方式，今天我们将以 Github 为例，了解一下如何用 Flask 第三方应用 在之前的介绍 JWT 的时候，了解过 Authlib 库，Authlib 是集 JWT、OAuth1.0、OAuth2.0 于一身的终极 ...
分类：
其他好文 时间：
2020-06-03 13:28:03
阅读次数：
53
JWT: https://jwt.io/introduction/ 1. 什么是JWT JSON Web Tokens are an open, industry standard RFC 7519 method for representing claims securely between tw ...
分类：
Web程序 时间：
2020-06-03 12:06:28
阅读次数：
75
在之前的文章《权限框架Apache Shiro 和 Spring Security》中有介绍一些权限框架,当时觉得Shiro功能比较强大,也比较适合管理后台不同粒度的权限控制. 再后来的工作过程中,发现了shiro的一些不足之处--对于多端登录支持不是很友好,需要自己去实现具体功能. 经过搜索、研究 ...
分类：
其他好文 时间：
2020-06-01 20:45:46
阅读次数：
226
这里就总结一下，自己没有做出来的原因：没队友交流、时间紧 Web2 比赛时抓包看cookie里面有jwt，就去google发现是jwt伪造，原题也看到了，只要能伪造好jwt，就能直接登录无需密码 卡题原因：不知道jwt的密钥，现学现卖不是强项 说实话，也没有想到要用到解密工具，因为既然不知道admi ...
分类：
Web程序 时间：
2020-06-01 13:31:27
阅读次数：
121
by 太阳雪 在之前的课程中,介绍过 Flask-Login 框架，它是基于 Session 和 Cookie 技术来实现用户授权和验证的，不过 Session 有很多的局限性，这一节介绍一种基于 token 的验证方式 —— JWT (JSON Web Token)，除了对 JWT 的概念讲解之外 ...
分类：
其他好文 时间：
2020-06-01 12:23:30
阅读次数：
83
依然需要按文档所示实例化一个 authMiddleware。 在路由组中使用的方式是 authMiddleware.MiddlewareFunc()。 通过追踪 MiddlewareFunc 可以知道一个大概的处理逻辑。 在具体的业务逻辑代码中，注意依然需要使用同一个 authMiddleware ...
分类：
其他好文 时间：
2020-05-29 21:00:30
阅读次数：
99
laravel 安装jwt-auth及验证 1、使用composer安装jwt，cmd到项目文件夹中； composer require tymon/jwt-auth 1.0.*（这里版本号根据自己的需要写） 安装jwt ，参考官方文档https://jwt-auth.readthedocs.io/ ...
分类：
其他好文 时间：
2020-05-28 21:57:58
阅读次数：
106
参考：https://www.ruanyifeng.com/blog/2018/07/json_web_token-tutorial.html 背景 一、跨域认证的问题（session面对分布式场景的不足） 1、用户向服务器发送用户名和密码。2、服务器验证通过后，在当前对话（session）里面保存 ...
分类：
Web程序 时间：
2020-05-28 19:38:05
阅读次数：
91
Json web token (JWT), 是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（(RFC 7519).该token被设计为紧凑且安全的，特别适用于分布式站点的单点登录（SSO）场景。JWT的声明一般被用来在身份提供者和服务提供者间传递被认证的用户身份信息，以便于从资源服 ...
分类：
Web程序 时间：
2020-05-28 01:13:36
阅读次数：
87
Django默认提供了认证系统Auth模块，认证的时候，会使用auth模块里面给提供的表。认证系统包含： 用户管理 权限 用户组 密码哈希系统 用户登录或内容显示的表单和视图 一个可插拔的后台系统 admin Django默认用户的认证机制依赖Session机制，在项目中将引入JWT认证机制，将用户 ...
分类：
其他好文 时间：
2020-05-28 01:01:48
阅读次数：
82
