用JWT来保护我们的ASP.NET Core Web API 在上一篇博客中，自己动手写了一个Middleware来处理API的授权验证，现在就采用另外一种方式来处理这个授权验证的问题，毕竟现在也 有不少开源的东西可以用，今天用的是JWT。 什么是JWT呢？JWT的全称是JSON WEB TOKEN ...
分类：
Web程序 时间：
2016-11-15 00:24:41
阅读次数：
354
1.JWT即JSON Web Tokens，他可以用来安全的传递信息，因为这些信息是经过数字签名的 2.JWT可以使用一种加密算法比如HMAC 算法，也可以使用公钥/私钥的非对称算法 3.因为JWT签名后的信息够短，可以放在url里、request body里、http header里，传输够快。 ...
分类：
Web程序 时间：
2016-10-28 02:03:04
阅读次数：
584
Keycloak 2.2.0.Final 发布了，Keycloak 是一个为浏览器和 RESTful Web 服务提供 SSO 的集成（入门教程qkxue.net）。基于 OAuth 2.0 和 JSON Web Token(JWT) 规范。最开始是面向 JBoss 和 Wildfly 通讯，但已经 ...
分类：
其他好文 时间：
2016-09-16 08:56:58
阅读次数：
283
基于Token的WEB后台认证机制 JSON Web Token in ASP.NET Web API 2 using Owin 翻译：Token Authentication in ASP.NET Core ASP.NET Core Token认证 ...
分类：
Web程序 时间：
2016-09-12 18:42:35
阅读次数：
128
最近一直在学习web api authentication，以Jwt为例，可以这样理解，token是身份证，用户名和密码是户口本，身份证是有有效期的（jwt 有过期时间），且携带方便（自己带有所有信息 self contained），户口本不会过期（用户名和密码什么时候都有用），携带不方便（用户名和 ...
分类：
Windows程序 时间：
2016-08-13 07:45:26
阅读次数：
1253
#JWT '''JWT 代表 JSON Web Token ，它是一种用于认证头部的 token 格式。这个 token 帮你实现了在两个系统之间以一种安全的方式传递信息。我们暂且把 JWT 作为“不记名 token”。一个不记名 token 包含了三部分：header，payload，signat ...
分类：
编程语言 时间：
2016-08-08 14:16:35
阅读次数：
448
Spring Boot实战之Filter实现使用JWT进行接口认证
jwt(json web token)
用户发送按照约定，向服务端发送 Header、Payload 和 Signature，并包含认证信息（密码），验证通过后服务端返回一个token,之后用户使用该token作为登录凭证，适合于移动端和api
jwt使用流程
本文示例接上面几篇文章中的代码...
分类：
编程语言 时间：
2016-07-16 16:19:55
阅读次数：
1587
Restful讲究一个无状态的特性（stateless），这就不能把一些例如登陆后的认证信息写进cookie的传统方式， 目前探索的是采用token的方式来进行权限的识别。 刚开始研究token的时候，很容易查到比较流行的JWT（JSON Web Token）的很多资料，目前有RFC的规范（尽管还只 ...
分类：
其他好文 时间：
2016-07-10 16:53:42
阅读次数：
153
