1.前言 回顾：认证授权方案之JwtBearer认证 在上一篇中，我们通过JwtBearer的方式认证，了解在认证时，都是基于Claim的，因此我们可以通过用户令牌获取到用户的Claims，在授权过程中对这些Claims进行验证，从而来判断是否具有获取或执行目标资源操作的权限。本章就来介绍一下 AS ...
分类：
其他好文 时间：
2020-06-28 09:59:38
阅读次数：
68
自动登录是将用户的登录信息保存在用户浏览器的cookie中，当用户下次访问时，自动实现校验并建立登录态的一种机制。 Spring Security提供了两种非常好的令牌： 散列算法加密用户必要的登录信息并生成令牌 数据库等持久性数据存储机制用的持久化令牌 散列加密方案 在Spring Securit ...
分类：
编程语言 时间：
2020-06-26 10:55:16
阅读次数：
75
ASP.NET WebApi 实现Token验证 基于令牌的认证 我们知道WEB网站的身份验证一般通过session或者cookie完成的，登录成功后客户端发送的任何请求都带上cookie，服务端根据客户端发送来的cookie来识别用户。 WEB API使用这样的方法不是很适合，于是就有了基于令牌的 ...
ASP.NET MVC使用JWT代替session，实现单点登陆 1. 什么是Token？ 什么是token？token可以理解为是一种令牌，常用在计算机身份认证。在与服务器进行数据传输之前，会进行身份核验。 2. 什么是JWT？ 什么是JWT? JWT是Json Web Token的简称，是一种T ...
分类：
Web程序 时间：
2020-06-25 15:23:07
阅读次数：
69
限流器模型 golang.org/x/time/rate 限流器目前提供了一种令牌桶算法的的限流器。 请求需要拿到令牌才能接着往下执行, 逻辑上有一个令牌桶，桶的最大容量是固定的。 当桶内令牌数 小于 桶的最大容量时, 以固定的频率向桶内增加令牌直至令牌数满。 每个请求理论上消耗一个令牌(实际上提供 ...
分类：
其他好文 时间：
2020-06-25 14:03:11
阅读次数：
137
线程统一取消模型的基本方法和跨线程访问UI的常用套路。最后简介桌面程序BackgroundWorker组件的使用，助你更方便实现跨线程访问UI的需求 知识需要不断积累、总结和沉淀，思考和写作是成长的催化剂，输出倒逼输入 内容目录 一、线程统一取消模型1、取消令牌2、可以中断的线程1、设计一个中断函数 ...
分类：
编程语言 时间：
2020-06-24 10:26:49
阅读次数：
72
客户端请求API Server过程 客户端 --> API Server(识别用户是否有通过api server执行操作的权限) api Server识别内容: user: username,uid group: 用户组 extra: 字段,提供额外信息 客户端请求的API(Request Path ...
前面的文章介绍了Vue+Vant+koa2+MongoDB实现用户注册，今天我们来讲解一下用户登陆的实现。 主要实现： 1、前端通过axios向后端发送username、password 2、后端检查用户名是否已注册、比对password是否正确。 3、后端生成JWT令牌返回给前端，前端存储于Loc ...
分类：
数据库 时间：
2020-06-23 15:25:39
阅读次数：
75
目前，流行的局域网包括：以太网、令牌环网和FDDI(光纤分布式数据接口)。 1.以太网和IEEE 802.3 IEEE 802.3是以以太网为基础的。二者占据了局域网市场的份额，而以太网通常指所采用载波监听多路访问/访问检测（CSMA/CD）的局域网，包括IEEE 802.3。 二者较为相似，都隶属 ...
分类：
其他好文 时间：
2020-06-22 23:28:48
阅读次数：
94
1、HTTP是无状态协议 什么是无状态？就是说这一次的请求和上一次的请求是没有任何关系的，无法共享信息。好处就是速度快。 2、cookie、session的加入 HTTP请求是无状态的，所以解决共享信息的问题必须采用其他的手段，于是就有了sessionid，sessionid是基于cookie实现的 ...
分类：
其他好文 时间：
2020-06-22 23:19:27
阅读次数：
50
