相同点:session和token都是用来保持会话，功能相同 一、session机制，原理 session是服务端存储的一个对象，主要用来存储所有访问过该服务端的客户端的用户信息（也可以存储其他信息），从而实现保持用户会话状态。但是服务器重启时，内存会被销毁，存储的用户信息也就消失了。 不同的用户访 ...
分类：
其他好文 时间：
2020-07-11 13:15:38
阅读次数：
48
为保护接口安全性，过滤非法请求来源，本篇博客介绍如何在 ASP.NET Core WebApi 中使用 ActionFilterAttribute 过滤器过滤非法请求。 基本思路：前端在请求头中加入加密后的 Token 和 TimeSpan 两个字段，Token前后端保持一致，加密方法、密钥、向量前 ...
1.实现前后端代码分离，分布式部署 2.利用token替代session实现状态保持，token是有时效性的满足退出登录，token存入redis可以解决不同服务器之间session不同步的问题，满足分布式部署 3.利用sign，前端按照约定的方式组合加密生成字符串来校验用户传递的参数跟后端接收的参 ...
分类：
Web程序 时间：
2020-07-10 16:48:57
阅读次数：
82
添加依赖pom.xml <!-- JAVA代码生成JWT--> <dependency> <groupId>io.jsonwebtoken</groupId> <artifactId>jjwt</artifactId> <version>0.9.0</version> </dependency> < ...
分类：
其他好文 时间：
2020-07-10 09:36:32
阅读次数：
114
微信公众号模板消息推送 下面介绍一下流程 1.首先先获取access_token 2.获取到了access_token,那么就去微信的模板库里挑选模板，并且把它添加到我的模板里面 3.接下来就是编辑数据，传递过去即可 4.当你发送了数据之后，微信会把推送成功的信息发送到你公众号基本配置里的服务器配置 ...
分类：
微信 时间：
2020-07-09 22:24:02
阅读次数：
365
Feign客户端请求远程服务接口时，需要携带token进行认证（详见《微服务迁移记（六）：集成jwt保护微服务接口安全》)，token有超时时间设置，当超时后，需要重新刷新token。如果每个接口都去判断，那就费事了，最好的办法是在拦截器里做。我这里使用的是OkHttp，新增一个OkHttpInte ...
分类：
Web程序 时间：
2020-07-09 22:06:21
阅读次数：
213
安装Kubernetes（K8S） 用kubeadm的方法安装k8s：环境： 三台主机 一台master 俩台node三台主机的硬件需求：·最少2G内存·最少2个CPU 更改hosts文件： [root@master ~]# cat /etc/hosts 192.168.172.134 master ...
分类：
Web程序 时间：
2020-07-09 19:29:47
阅读次数：
75
Secret介绍 Secret存在的意义 Secret解决了密码、token、密钥等敏感数据的配置问题，而不需要把这些敏感数据暴露到镜像或者Pod Spec中，可以以Volume或者环境变量的方式使用 Secret有三种类型 Service Account：用来访问Kubernetes API，由K ...
分类：
Web程序 时间：
2020-07-08 22:54:56
阅读次数：
86
前后端动态权限管理对接方案 1.用户登录 Request: { username: ‘adminxx’, password: ‘123456’ } Response: { status: ‘OK’, ok: true, comment: ‘操作成功！’, value: { token: ‘xxxxx ...
分类：
其他好文 时间：
2020-07-08 20:14:40
阅读次数：
93
前一阵撸了几个便宜的涂鸦云插座（某倒闭厂家的，一个9元）想接到自己系统里 结果发现不支持，晕。 写了个涂鸦云sdk token计算工具。 ...
分类：
其他好文 时间：
2020-07-08 19:32:52
阅读次数：
152
