什么是JWT JSON Web Token (JWT)是一个开放标准(RFC 7519)，它定义了一种紧凑的、自包含的方式，用于作为JSON对象在各方之间安全地传输信息。该信息可以被验证和信任，因为它是数字签名的。 JWT的结构 JSON Web Token由三部分组成，它们之间用圆点(.)连接。这 ...
分类：
Web程序 时间：
2020-10-06 20:11:17
阅读次数：
30
1.1 安装JWT pip install djangorestframework-jwt==1.11.0 1.2 syl/settings.py 配置jwt载荷中的有效期设置 # jwt载荷中的有效期设置 JWT_AUTH = { # 1.token前缀：headers中 Authorizatio ...
分类：
其他好文 时间：
2020-10-05 22:28:15
阅读次数：
31
公司做接口自动化，但是其他接口调用都需要传入token，所以首要目标是把token读取出来。 需要清楚以下内容： 1.登录使用post请求 2.https协议，且登录后需手工验证SSL证书，默认处于不可信状态 3.Token值存放位置：Response headers中 尝试解决过程： 1.使用ge ...
分类：
其他好文 时间：
2020-09-24 20:53:09
阅读次数：
45
在接口测试中有一个这样的场景：登录之后，需要进行昵称修改，怎么实现？ 首先我们分别看下登录、昵称修改的接口说明： 以上业务中补充一点，昵称修改，还需要添加请求头Authorization传登录获取的token值。 分析：登录之后的响应结果中会返回用户id、token信息; 而更新昵称需要传参memb ...
分类：
Web程序 时间：
2020-09-24 00:11:04
阅读次数：
58
kubernetes的安全框架官方文档：https://kubernetes.io/zh/docs/reference/access-authn-authz/rbac/认证，鉴权，准入控制（只做控制，不拒绝）访问K8S集群的资源需要过三关：传输安全、认证、鉴权、准入控制普通用户若要安全访问集群APIServer，往往需要证书、Token或者用户名+密码；Pod访问，需要ServiceAccount
分类：
其他好文 时间：
2020-09-23 23:17:13
阅读次数：
31
JavaScript 是一种易于学习的编程语言，编写运行并执行某些操作的程序很容易。然而，要编写一段干净的JavaScript 代码是很困难的。 在本文中，我们学习如何使用数组来代替条件语句，以及如何使用classList操作类名。 用数组检查替换长表达式 平时开发中，我们可能会写如下的代码： if ...
分类：
编程语言 时间：
2020-09-18 17:16:01
阅读次数：
43
spring boot项目中报此错误,可能的原因是 在GetMapping中没有指定参数名 @GetMapping("/verifyLogin") public HttpResult verifyLogin(@PathVariable("token") String token) 正确的应该是: @ ...
分类：
编程语言 时间：
2020-09-18 03:34:26
阅读次数：
47
准备数据： // 准备数据 List<String> list = new ArrayList(); list.add("a"); list.add("b"); list.add("c"); list.add("c"); list.add("b"); list.add("a"); 1. 利用Hash ...
分类：
其他好文 时间：
2020-09-18 03:09:18
阅读次数：
27
Token就是令牌，最大的特点就是随机性，不可预测。理解token的作用，他是一个随机的值，是服务器端前一个请求给的，是一次性的，可以防止csrf这种恶意的携带自己站点的信息发请求或者提交数据 CSRF Token详解：https://www.cnblogs.com/mengfangui/p/907 ...
分类：
其他好文 时间：
2020-09-18 01:32:15
阅读次数：
28
