JWT是什么 JSON Web Token (JWT)，它是目前最流行的跨域身份验证解决方案 JWT的工作原理 1. 是在服务器身份验证之后，将生成一个JSON对象并将其发送回用户，示例如下： {"UserName": "Chongchong","Role": "Admin","Expire": " ...
分类：
其他好文 时间：
2019-08-18 12:01:11
阅读次数：
72
首先新建文件夹命名koa-server，npm init，相关包的安装就不说了，这是我的package.json 新建index.js文件，编码如下，config全局配置不用管，redis是一个简单的get和set操作的封装，也不用管 其中paytoken是token的解析与验证，在这里可以获取加密 ...
分类：
其他好文 时间：
2019-08-16 11:52:06
阅读次数：
341
问题重现 当查看DRF 文档时发现DRF内置的token是存储在数据库里，这和我在网上搜索资料时认识的token based authentication有出入。 原因 其实网上大多数的token是json web token，是和DRF自带的token不同的。JWT只存储在客户端。 引用DRF文档 ...
分类：
其他好文 时间：
2019-08-12 01:15:39
阅读次数：
229
需要在 wp config.php 文件中配置 參考 1. "403 (Forbidden) JWT is not configurated properly, please contact the admin" ...
登录注册是几乎所有网站都需要去做的接口，而说到登录，自然也就涉及到验证以及用户登录状态保存，最近用DRF在做的一个关于网上商城的项目中，引入了一个拓展DRF JWT，专门用于做验证和用户状态保存。这个拓展比传统的CSRF更加安全。先来介绍一下JWT认证机制吧！ Json web token (JWT ...
分类：
其他好文 时间：
2019-08-10 17:32:20
阅读次数：
86
JWT 工作原理 drf jwt 官网 安装子：虚拟环境 使用：user/urls.py 测试接口：post请求 drf jwt开发 配置信息：JWT_AUTH到dev.py中 序列化user：user/serializers.py(自己创建) 自定义response：user/utils.py 基 ...
分类：
其他好文 时间：
2019-08-06 21:28:05
阅读次数：
919
在前后端分离开发时为什么需要用户认证呢？原因是由于HTTP协定是不储存状态的(stateless)，这意味着当我们透过帐号密码验证一个使用者时，当下一个request请求时它就把刚刚的资料忘了。于是我们的程序就不知道谁是谁，就要再验证一次。所以为了保证系统安全，我们就需要验证用户否处于登录状态。 传 ...
分类：
其他好文 时间：
2019-08-05 18:47:22
阅读次数：
100
1、在pom.xml添加依赖 2、自定义两个注解PassToken、UserLoginToken 3、定义一个获取token的服务TokenService 4、定义一个拦截器 package com.cn.commodity.interceptor; import com.auth0.jwt.JWT ...
分类：
编程语言 时间：
2019-08-05 14:30:56
阅读次数：
649
1.在配置id4服务端的时候要注意client里面的 AllowedScopes开放的值要和GetIdentityResources中加入的值是一样的，不然调用以后报{"error":"invalid_scope"}错误。 2.在netcore的configservice上配置id4服务的时候要加签 ...
分类：
其他好文 时间：
2019-08-04 19:42:53
阅读次数：
218
上周看了一下jwt以前公司的开发都是使用session共享的方法。现在主流的两种方式一种是把登录信息保存在服务器，另一种则是把信息保存在客户端。在使用session 存储的时候会遇到很多的问题,随着项目越来越多工作量会变得越来越大。现在公司要开始一个新的项目，索性就开始使用jwt,数据保存在客户端每 ...
分类：
编程语言 时间：
2019-08-04 01:50:28
阅读次数：
146
