一：JWT介绍：全称JSON Web Token，基于JSON的开放标准((RFC 7519) ，以token的方式代替传统的Cookie-Session模式，用于各服务器、客户端传递信息签名验证。 二：JWT优点： 1：服务端不需要保存传统会话信息，没有跨域传输问题，减小服务器开销。 2：jwt构 ...
分类：
Web程序 时间：
2019-09-15 11:13:25
阅读次数：
286
以往，没有做过前后端分离的项目之前，都是服务器渲染的模板，然后用cookie和session进行账号的权限验证或者是登录状态的管理。后来接触了vue和小程序之后，在进行前后端分离的时候，就会遇到权限验证和登录会话保存。因为HTTP协议是开放的，可以任人调用。所以，如果接口不希望被随意调用，就需要做访 ...
分类：
Web程序 时间：
2019-09-15 10:46:48
阅读次数：
280
一：认证 在了解JWT之前先来回顾一下传统session认证和基于token认证。 1.1 传统session认证 http协议是一种无状态协议，即浏览器发送请求到服务器，服务器是不知道这个请求是哪个用户发来的。为了让服务器知道请求是哪个用户发来的，需要让用户提供用户名和密码来进行认证。当浏览器第一 ...
分类：
编程语言 时间：
2019-09-14 11:22:34
阅读次数：
107
JWT官网： https://jwt.io/JWT(Java版)的github地址:https://github.com/jwtk/jjwt 什么是JWT Json web token (JWT), 是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（(RFC 7519).定义了一种简 ...
分类：
编程语言 时间：
2019-09-14 00:56:08
阅读次数：
135
这次使用的Django框架， 由于http协议本身是一个无状态的协议， 就意味着用户需要每次向我们服务器发起请求进行验证，因为是是http协议，所以我们不知道是哪一个用户， 为了解决这个问题，我们一般在服务器保存一份用户的登录信息， 传递给浏览器， 保存在cookie中， 一边下次进行识别。但是这种 ...
分类：
Web程序 时间：
2019-09-12 10:17:28
阅读次数：
161
由于公司项目比较杂,以前都是各产品线自行完成注册和登入.随着产品迭代,需要一个用户中心统一用户的管理,写个博客做个记录. 用oauth2实现,jwt作为token生成. oauth2流程 ...
分类：
其他好文 时间：
2019-09-11 14:05:22
阅读次数：
173
JSON Web Token（缩写 JWT）是目前最流行的<font color=‘red‘>跨域</font>认证解决方案。
分类：
Web程序 时间：
2019-09-10 01:15:30
阅读次数：
125
[TOC] DRF jwt认证(三大认证) authentication认证 自定义认证类：基于jwt 普通自定义认证类 permission权限 自定义权限类：为 管理员 分组成员 throttle频率 自定义频率类：一分钟一个手机号只允许访问一次接口 session认证 实现登录接口反序列化操作 ...
分类：
其他好文 时间：
2019-09-09 23:05:40
阅读次数：
220
JWT是什么? JSON Web Token（缩写 JWT）是目前最流行的跨域认证解决方案。它是有三部分组成,示例如下，具体的讲解如下(jwt是不会有空行的，下面只是为了显示，便使用了换行看着比较方便)。 它是由一个"."号隔开、三部分组成。 第一部分是header信息， 第二部分是Payload， ...
分类：
Web程序 时间：
2019-09-09 22:23:01
阅读次数：
139
0909自我总结 drf框架中jwt 一.模块的安装 :http://getblimp.github.io/django rest framework jwt/ 他是个第三方的开源项目 :`pip install djangorestframework jwt` 使用 设定好的jwt 测试接口：po ...
分类：
其他好文 时间：
2019-09-09 21:08:32
阅读次数：
218
