postman实现接口测试 填写授权账户跟密码 设置token的全局变量,将responseBody返回消息解析成JSON格式 测试返回结果的内容 服务器名称或id以及端口号参数化 首先点击设置(然后点击add添加) 添加填写参数 更换参数化变量 充值过程中在未收授权的情况下,需要先进行授权,充值过 ...
分类：
其他好文 时间：
2020-01-09 18:30:40
阅读次数：
102
问题： vue axios跨域请求，在Request Headers加Authorization传递Token时，发现统一请求触发了两次，第一次是Request Method: OPTIONS请求。 原因： 跨域请求时，浏览器会首先使用OPTIONS方法发起一个预请求，判断接口是否能够正常通讯。如果 ...
分类：
移动开发 时间：
2020-01-09 16:01:29
阅读次数：
291
到目前为止已经实现了一个基于session的SSO 优点： 1，安全 。所有的token的信息都是放在session里（客户端应用session、认证服务器session），在浏览器里只有一个jsessionId，在浏览器这边只要做好session固定攻击的防护，一般是不会有什么风险的。 2，可控性 ...
分类：
编程语言 时间：
2020-01-09 01:22:10
阅读次数：
96
[toc] 一. JWT是什么 "JSON Web Token" （JWT）是目前最流行的跨域身份验证解决方案。 简单说，OAuth 就是一种授权机制。数据的所有者告诉系统，同意授权第三方应用进入系统，获取这些数据。系统从而产生一个短期的进入令(token)，用来代替密码，供第三方应用使用。 。 传 ...
分类：
其他好文 时间：
2020-01-09 01:13:41
阅读次数：
108
小程序绑定公众号,通过公众号进行消息推送,首先要在小程序上进行公众号的授权 授权不可以直接在小程序上打开,所以必须要小程序先跳到其他网页,再跳回小程序 1.我们是做了一个先做账号绑定小程序,再做公众号绑定小程序,没有绑定的话,就跳到外部链接 2.外部链接,将token带上 saas 页面的代码 ` ...
分类：
微信 时间：
2020-01-09 00:37:57
阅读次数：
159
access_token是客户端调用其他微服务调的凭证，access_token有效期不能太长（丢了风险很大），一般可以设置2小时，如果access_token失效了，就不能调用微服务了，上节说了access_token失效的处理 refresh_token来刷新令牌，refresh_token可以 ...
分类：
编程语言 时间：
2020-01-09 00:36:05
阅读次数：
130
一、Cookie 客户端技术，将数据信息存储到浏览器中，存储的结构是字典结构，即key-value. Cookie是服务端创建，但保存于客户端，客户端每次发送请求时都会将Cookie信息发送到服务器(因为Cookie是请求头信息的一部分) Cookie不支持中文，不能跨浏览器，不能跨域名 1、设置c ...
分类：
其他好文 时间：
2020-01-08 22:39:14
阅读次数：
80
原文地址：https://jwt.io/introduction/ 什么是JSON Web Token？ JSON Web Token（JWT）是一个开放标准（RFC 7519），它定义了一种紧凑且自包含的方式，用于在各程序之间以JSON对象方式安全地传输信息。由于此信息是经过数字签名的，因此可以被 ...
分类：
其他好文 时间：
2020-01-08 10:29:55
阅读次数：
83
1、Json web token（JWT）是为了网络应用环境间传递声明而执行的一种基于JSON的开发标准（RFC 7519），该token被设计为紧凑且安全的，特别适用于分布式站点的单点登陆（SSO）场景。JWT的声明一般被用来在身份提供者和服务提供者间传递被认证的用户身份信息，以便于从资源服务器获 ...
分类：
编程语言 时间：
2020-01-08 00:28:15
阅读次数：
157
介绍JwtToken认证之前,必须要掌握.Net Core认证系统的核心原理,如果你还不了解,请参考.Net Core 认证组件源码解析,且必须对jwt有基本的了解,如果不知道,请百度.最重要的是你还需要掌握identity server4的基本用法,关于identity server4因为设计到两 ...
分类：
Web程序 时间：
2020-01-07 22:41:16
阅读次数：
237
