JWT(Json Web Token) 的理解 格式 1. : JWT 元数据, Json 对象, 编码 表示 使用的算法, 表示令牌类型, JWT 统一写为 2. : 有效载荷, 包含令牌实际要传输的内容, Json 对象, JWT 规定了 7 个官方字段 可供选择 (非必选), 编码 1. is ...
分类：
Web程序 时间：
2019-10-19 11:32:17
阅读次数：
108
[HttpPost("All")] public void Post([FromBody] string value) { } [HttpGet] [Route("JWTToken3.0")] public async Task<object> GetJwtToken3(string name = ...
分类：
其他好文 时间：
2019-10-12 14:45:42
阅读次数：
85
后台管理员认证 (admins 表) 首先创建数据库和表 (admins)，在 routes/api.php 中，写上如下路由并创建对应控制器和方法。 Route::namespace('Api')->group(function () { /*** * 管理员后台接口路由 */ Route::pr ...
分类：
其他好文 时间：
2019-10-11 18:28:18
阅读次数：
127
为移动端api做认证时，通过token的方式来做认证。使用jwt规范，具体实现如（请参考java-jwt文档）；总体流程：用户登录后，签发token给客户端，并保存该token到缓存jwtCache中，客户端每次访问api时，请求头中带token过来，判断该token是否是签发过的token，若是运... ...
对于微服务网关来说，统一请求验证是一个比较重要和常用的功能，通过网关验证后台服务就无须关注请求验证；对于多语言平台的服务而言制定验证方式和变更验证配置都是一件比较繁琐和工作量大的事情。Bumblebee提供JWT验证插件，只需要简单配置即可让网关实现请求统一验证。 引用插件 Bumblebee中使用 ...
分类：
其他好文 时间：
2019-10-09 09:26:24
阅读次数：
131
一、前言 二、说明 三、准备部分 PHP PHP MariaDB MariaDB 四、实现部分 3.1.首先模拟 Laravel 目录结构，复制'vender/laravel/lumen-framework'下的 'config 目录到 'jwt-test' 根路径。复制完成以后 'jwt-test ...
分类：
其他好文 时间：
2019-10-06 17:02:54
阅读次数：
218
登录总结 前面基本介绍了security的常规用法，同时介绍了JWT和它的一个简单实现，基本上开发中遇到的登录问题都能解决了，即使在分布式开发，或者微服务开发中实现登录也基本没有问题了。security本身已经实现的比较完善的安全处理，加上JWT的验证方式，可以实现一个理想的登录功能。 我们来看登录 ...
分类：
编程语言 时间：
2019-10-06 11:05:17
阅读次数：
101
Bugku_Web_Writeup Writeup略显粗糙~~ 部分Web题没有得到最后的flag~只是有了一个简单的思路~~ Web1： 如上，打开题目答题网址后就会弹出一张图片，看图片就可以发现是一段PHP源码，通过对源码的解析得出以下： 综合分析： PHP源码表达的flag显示是在通过 iss ...
分类：
Web程序 时间：
2019-10-06 09:41:01
阅读次数：
126
Signalr是以Group、Connect为核心来进行推送，比如，给某个组、某个连接来推送，但实际场景中，核心应该是某个组、某个人；然而一个人可以对应多个连接(浏览器多个tab页)；本节就来介绍下自行管理人、组、连接这些关系 由于signalr连接的时候不那么方便附带header和cookie(因 ...
分类：
Web程序 时间：
2019-10-06 09:33:28
阅读次数：
97
单点登陆 登陆流程图 认证和token的颁发 用接受的用户名密码核对后台数据库 将用户信息加载到写入redis，redis中有该用户视为登录状态。 用userId+当前用户登录ip地址+密钥生成token 重定向用户到之前的来源地址，同时把token作为参数附上。 生成token JWT工具 JWT ...
分类：
其他好文 时间：
2019-10-06 09:19:08
阅读次数：
98
