随着多终端的出现，越来越多的站点通过web api restful的形式对外提供服务，很多网站也采用了前后端分离模式进行开发，因而在身份验证的方式上可能与传统的基于cookie的Session Id的做法有所不同，除了面临跨域提交cookie的烦人问题外，更重要的是，有些终端可能根本不支持cooki ...
分类：
Windows程序 时间：
2017-04-10 15:11:18
阅读次数：
1287
单点登录是我比较喜欢的一个技术解决方案，一方面他能够提高产品使用的便利性，另一方面他分离了各个应用都需要的登录服务，对性能以及工作量都有好处。自从上次研究过JWT如何应用于会话管理，加之以前的项目中也一直在使用CAS这个比较流行的单点登录框架，所以就一直在琢磨如何能够把JWT跟单点登录结合起来一起使 ...
分类：
其他好文 时间：
2017-03-08 16:18:08
阅读次数：
210
本文标签： HTTP Auth OpenID HTTP验证大法 Session REST 服务器 成为一个"认证”老司机 本文翻译自 Auth-Boss 。 如果有翻译的不恰当或不对的地方， 欢迎指出。 成为一个认证老司机， 了解网络上不同的身份认证方法。 本文档的目的是记录和编目Web上的身份验证 ...
分类：
Web程序 时间：
2017-02-27 00:56:49
阅读次数：
2559
基于Token的身份验证——JWT 基于Token的身份验证——JWT 基于Token的身份验证——JWT JWT是啥？ JWT就是一个字符串，经过加密处理与校验处理的字符串，形式为： A.B.C A由JWT头部信息header加密得到B由JWT用到的身份验证信息json数据加密得到C由A和B加密得 ...
JSON Web Token（JWT）是一个非常轻巧的规范。这个规范允许我们使用JWT在用户和服务器之间传递安全可靠的信息。 让我们来假想一下一个场景。在A用户关注了B用户的时候，系统发邮件给B用户，并且附有一个链接“点此关注A用户”。链接的地址可以是这样的 1 https://your.aweso ...
分类：
Web程序 时间：
2017-01-18 12:11:03
阅读次数：
325
ngx_http_access_modulengx_http_access_module模块允许限制对某些客户端地址的访问。访问也可以通过密码，子请求的结果或JWT来限制。 通过地址和密码的同时访问限制由满足指令控制。allowSyntax: allow address | CIDR | unix:... ...
分类：
Web程序 时间：
2016-12-23 18:50:06
阅读次数：
995
jwt是什么，可以百度下其它文章，我原来看到一个讲的详细的，现在找不到了。先简单介绍下我个人的理解，就是一个token，只不过通过加密解密的手段，能让这一串字符带有一些简单的信息。这样解密jwt后不用查数据库，最常用的例子，保存用户权限，再多层的权限，其实只用一个数字，转换成二进制，每一位代表一种权 ...
分类：
Windows程序 时间：
2016-12-22 10:50:40
阅读次数：
6348
Security Security is the enemy of convenience, and vice versa. This statement is true for any system, virtual or real, from the physical house entranc ...
分类：
编程语言 时间：
2016-12-20 23:36:10
阅读次数：
397
单点登录是我比较喜欢的一个技术解决方案，一方面他能够提高产品使用的便利性，另一方面他分离了各个应用都需要的登录服务，对性能以及工作量都有好处。自从上次研究过JWT如何应用于会话管理，加之以前的项目中也一直在使用CAS这个比较流行的单点登录框架，所以就一直在琢磨如何能够把JWT跟单点登录结合起来一起使 ...
分类：
其他好文 时间：
2016-12-06 09:18:36
阅读次数：
134
nodejs--JWT 在前后端分离中的应用与实践 http://www.cnblogs.com/lidongyue/p/5269695.html ...
分类：
Web程序 时间：
2016-12-04 17:21:17
阅读次数：
145
