一 、认证服务器上发Token的改造：uuid字符串改造为JWT 之前生成的token都是一个无意义的字符串uuid，也存在着上一篇 https://www.cnblogs.com/lihaoyang/p/12203586.html 所说的几个问题。本篇就要把token改造成JWT。 在认证服务器配 ...
分类：
编程语言 时间：
2020-03-14 12:57:05
阅读次数：
75
1. 验证苹果登录，官方提供两种验证方法，一种是token，另一个种是code。这里使用的是token 2. 登录流程： 3. 苹果客户端调用苹果API，获取到用户的信息，包括： 4. user_id 5. 昵称 6. identity_token 7. 苹果客户端发送identity_token到 ...
分类：
移动开发 时间：
2020-03-11 19:46:12
阅读次数：
221
SpringBoot 整合SpringSecurity示例实现前后分离权限注解+JWT登录认证 作者：Sans_ juejin.im/post/5da82f066fb9a04e2a73daec 一.说明 SpringSecurity是一个用于Java 企业级应用程序的安全框架,主要包含用户认证和用户 ...
分类：
编程语言 时间：
2020-03-11 11:06:10
阅读次数：
64
建立一个JwtUtils工具类 第一个方法，构建生成JWT 改成HS256。 校验JWT 测试方法 ...
分类：
其他好文 时间：
2020-03-07 10:14:40
阅读次数：
62
分布式认证概念说明分布式认证，即我们常说的单点登录，简称SSO，指的是在多应用系统的项目中，用户只需要登录一次，就可以访问所有互相信任的应用系统。分布式认证流程图首先，我们要明确，在分布式项目中，每台服务器都有各自独立的session，而这些session之间是无法直接共享资源的，所以，sessio ...
分类：
编程语言 时间：
2020-03-04 22:45:16
阅读次数：
107
1.传统登录的方式是使用 session + token，比较适用于Web应用的会话管理。token 是指在客户端使用 token 作为用户状态凭证，浏览器一般存储在 localStorage 或者 cookie 中。session 是指在服务器端使用 redis 或者 sql 类数据库，存储 us ...
分类：
其他好文 时间：
2020-03-04 19:19:49
阅读次数：
63
DRF有丰富的功能，JWT认证、过滤、分页、异常处理、接口文档、限流、缓存等。 这些配置，有些需要写自定义接口，有些只需要配置就可以了。 1 在INSTALLED_APPS中，增加两个应用 INSTALLED_APPS = [ 'django.contrib.admin', 'django.cont ...
分类：
其他好文 时间：
2020-03-04 18:55:16
阅读次数：
54
前言 JWT 规范的详细说明请见「参考」部分的链接。这里主要说明一下 JWT 最常见的两种签名算法：HS256(HMAC SHA256) 和 RS256(RSA SHA256)。 HS256 和 RS256 都是一种消息签名算法，得到的都只是一段无法还原的签名。区别在于 消息签名 与 签名验证 需要 ...
分类：
编程语言 时间：
2020-03-03 14:38:41
阅读次数：
477
http://jeecg-boot.mydoc.io/ 在线文档已切换至新地址： http://doc.jeecg.com Jeecg-Boot 是一款基于SpringBoot+代码生成器的快速开发平台！采用前后端分离架构：SpringBoot，Mybatis，Shiro，JWT，Vue&Ant D ...
分类：
编程语言 时间：
2020-03-03 00:57:43
阅读次数：
100
一：JWT是什么 JWT是json web token缩写。它将用户信息加密到token里，服务器不保存任何用户信息。服务器通过使用保存的密钥验证token的正确性，只要正确即通过验证。基于token的身份验证可以替代传统的cookie+session身份验证方法。 JWT由三个部分组成：heade ...
分类：
Web程序 时间：
2020-03-01 18:24:25
阅读次数：
86
