前言 最近沉寂了一段，主要是上半年相当于休息和调整了一段时间，接下来我将开始陆续学习一些新的技术，比如Docker、Jenkins等，都会以生活实例从零开始讲解起，到时一并和大家分享和交流。接下来几节课的内容将会讲解JWT，关于JWT的原理解析等等园子里大有文章，就不再叙述，这里我们讲解使用和一些注 ...
1.前后端分离框架中前端和后端域名不同，不能跨域请求，加上移动端无cookie，所以无法使用session.2.基于token的认证和传统的session认证的区别： 传统的session认证： 我们知道，http协议本身是一种无状态的协议，而这就意味着如果用户向我们的应用提供了用户名和密码来进行用 ...
分类：
其他好文 时间：
2019-07-14 20:13:38
阅读次数：
261
为什么使用JWT？ 随着技术的发展，分布式web应用的普及，通过session管理用户登录状态成本越来越高，因此慢慢发展成为token的方式做登录身份校验，然后通过token去取redis中的缓存的用户信息，随着之后jwt的出现，校验方式更加简单便捷化，无需通过redis缓存，而是直接根据token ...
分类：
其他好文 时间：
2019-07-12 14:19:55
阅读次数：
211
<! flowchart 箭头图标 勿删 现在，JSON Web Tokens (JWT) 是非常流行的。尤其是 Web 开发领域。 流行 安全 稳定 易用 支持 JSON 所有这些因素，令 JWT 名声大振。 但是，今天我要来说说使用 JWT 的缺点。也就是为什么说将 JWT 用于会话控制是多么的 ...
分类：
其他好文 时间：
2019-07-12 14:18:35
阅读次数：
151
前面整理过一篇 SpringBoot Security前后端分离，登录退出等返回json数据，也就是用Spring Security，基于SpringBoot2.1.4 RELEASE前后端分离的情况下，实现了登陆登出的功能，亮点就在于以JSON的形式接收返回参数。这个是针对单个后台服务的， 登录信 ...
分类：
编程语言 时间：
2019-07-10 10:28:44
阅读次数：
264
上期讨论过OAuth2, 是一种身份认证+资源授权使用模式。通过身份认证后发放授权凭证。用户凭授权凭证调用资源。这个凭证就是一种令牌，基本上是一段没什么意义的加密文，或者理解成密钥也可以。服务方通过这个令牌来获取用户身份信息，也就是说服务端必须维护一个已经获得身份验证的用户信息清单。研究了一下JWT ...
分类：
Web程序 时间：
2019-07-09 13:25:11
阅读次数：
143
1、用户登陆，通过spring security验证用户(WebSecurityConfigurerAdapter的configure(AuthenticationManagerBuilder)方法)，并且进行授权（WebSecurityConfigurerAdapter的configure(Htt ...
分类：
编程语言 时间：
2019-07-09 10:58:42
阅读次数：
531
JWT的工具类 加密解密工具 登录的接口 拦截器 博客参考： "https://www.jianshu.com/p/576dbf44b2ae" https://www.jianshu.com/p/a12fc67c9e05 https://blog.csdn.net/change_on/article ...
分类：
Web程序 时间：
2019-07-08 23:36:15
阅读次数：
154
一、什么是JWT JWT(JSON Web Token) 是一个开放标准(RFC 7519)，它定义了一种紧凑的、自包含的方式，用于作为JSON对象在各方之间安全地传输信息。该信息可以被验证和信任，因为它是数字签名的。 二、使用场景（来自理解JWT的使用场景和优劣） 一次性验证： 比如用户注册后需要 ...
分类：
其他好文 时间：
2019-07-08 19:22:21
阅读次数：
94
最近的项目中使用到了 jwt，网上搜索了不少资料但是大多都流于介绍，并没有具体可用的 demo。抽空写了一个，供大家参考。 关于 Jwt 的介绍可以参考 "这里" Demo 下载请点击 "这里" ，使用了 .net core 2.2。 下载后解压缩，打开解决方案，运行。效果图如下： 点击 "无权限访 ...
分类：
其他好文 时间：
2019-07-07 17:49:53
阅读次数：
137
