一，编写拦截器 public class TokenInterceptor implements HandlerInterceptor { @Override public boolean preHandle(HttpServletRequest request, HttpServletRespon ...
分类：
编程语言 时间：
2020-10-24 10:26:38
阅读次数：
28
前言 权限管控对于一个系统来说是非常重要的，最熟悉不过的是菜单权限和数据权限，上一节通过Jwt实现了认证，接下来用它实现接口权限的验证，为什么不是菜单权限呢？对于前后端分离而言，称其为接口权限感觉比较符合场景(我是这么理解的)；数据权限牵涉到具体业务，这里就不说啦！ 正文 对于一些比较简单的系统，访 ...
分类：
Web程序 时间：
2020-10-12 20:08:34
阅读次数：
27
什么是JWT JSON Web Token (JWT)是一个开放标准(RFC 7519)，它定义了一种紧凑的、自包含的方式，用于作为JSON对象在各方之间安全地传输信息。该信息可以被验证和信任，因为它是数字签名的。 JWT的结构 JSON Web Token由三部分组成，它们之间用圆点(.)连接。这 ...
分类：
Web程序 时间：
2020-10-06 20:11:17
阅读次数：
30
1、jwt原则 JWT的原则是在服务器身份验证之后，将生成一个JSON对象并将其发送回用户 { "UserName": "Chongchong", "Role": "Admin", "Expire": "2018-08-08 20:15:56" } 之后，当用户与服务器通信时，客户在请求中发回JSO ...
分类：
其他好文 时间：
2020-10-05 22:32:35
阅读次数：
48
1、jwt原则 JWT的原则是在服务器身份验证之后，将生成一个JSON对象并将其发送回用户 { "UserName": "Chongchong", "Role": "Admin", "Expire": "2018-08-08 20:15:56" } 之后，当用户与服务器通信时，客户在请求中发回JSO ...
分类：
其他好文 时间：
2020-10-05 22:30:36
阅读次数：
37
1、jwt原则 JWT的原则是在服务器身份验证之后，将生成一个JSON对象并将其发送回用户 { "UserName": "Chongchong", "Role": "Admin", "Expire": "2018-08-08 20:15:56" } 之后，当用户与服务器通信时，客户在请求中发回JSO ...
分类：
其他好文 时间：
2020-10-05 22:28:37
阅读次数：
46
1.1 安装JWT pip install djangorestframework-jwt==1.11.0 1.2 syl/settings.py 配置jwt载荷中的有效期设置 # jwt载荷中的有效期设置 JWT_AUTH = { # 1.token前缀：headers中 Authorizatio ...
分类：
其他好文 时间：
2020-10-05 22:28:15
阅读次数：
31
JWT修改伪造攻击 什么是JWT？ JSON Web Token（JSON Web令牌）是一种跨域验证身份的方案。JWT不加密传输的数据，但能够通过数字签名来验证数据未被篡改（但是做完下面的WebGoat练习后我对这一点表示怀疑）。 JWT分为三部分，头部（Header），声明（Claims），签名 ...
分类：
其他好文 时间：
2020-09-18 00:07:31
阅读次数：
40
前言目前web开发前后端已经算非常的普及了。前后端分离要求我们对用户会话状态要进行一个无状态处理。我们都知道通常管理用户会话是session。用户每次从服务器认证成功后，服务器会发送一个sessionid给用户，session是保存在服务端的，服务器通过session辨别用户，然后做权限认证等。那如何才知道用户的session是哪个？这时候cookie就出场了，浏览器第一次与服务器建立连接的时候，
分类：
Web程序 时间：
2020-09-17 19:12:20
阅读次数：
33
## 1 jwt### 1.1 控制用户登录后才能访问，和不登录就能访问```python# 1 控制用户登录后才能访问，和不登录就能访问from rest_framework.permissions import IsAuthenticatedclass OrderAPIView(APIView) ...
分类：
其他好文 时间：
2020-09-17 14:08:20
阅读次数：
24
