当前位置: 首页 > news >正文

外链网站有哪些产品经理网站开发需求

外链网站有哪些,产品经理网站开发需求,怎么把自己网站推广出去,模仿茶叶的网站制作什么是JWT#xff1f; JWT(Json Web Token)是一个开放的数据交换验证标准rfc7519(php 后端实现JWT认证方法一般用来做轻量级的API鉴权。由于许多API接口设计是遵循无状态的(比如Restful)#xff0c;所以JWT是Cookie Session这一套机制的替代方案。 组成 JWT由三部分组成头部(…什么是JWT JWT(Json Web Token)是一个开放的数据交换验证标准rfc7519(php 后端实现JWT认证方法一般用来做轻量级的API鉴权。由于许多API接口设计是遵循无状态的(比如Restful)所以JWT是Cookie Session这一套机制的替代方案。 组成 JWT由三部分组成头部(header)、载荷(payload)、签名(signature)。头部定义类型和加密方式载荷部分放不是很重要的数据签名使用定义的加密方式加密base64后的header和payload和一段你自己的加密key。最后的token由base64(header).base64(payload).base64(signatrue)组成。 使用方式 平时需要鉴权的接口需要传这个token可以post字段提交但是一般建议放在header头中 因为JWT一般配合https使用这样就万无一失。 为什么安全 首先token是服务端签发然后验证时是用同样加密方式把header、payload和key再加密遍 然后看是不是和签名一致 如果不一致就说明token是非法的 这里主要靠的是加密比如HS256难以被攻破 至少目前吧 另外不得不说这里的加密对服务器来说是一个开销 这也是JWT的缺点 使用 我很早就听说过JWT 但那时候还没用上 感觉近几年前后端分离思想加速了JWT的使用 MVC前置到前端VUE、REACT后端只用提供API API强调无状态 自然而然使用了JWT这套方案 之前做小程序时 没有绝对使用JWT这套方案 我把它简化了下 最近开发的一套项目用的是Laravel做后端提供API服务所以自然而然使用了JWT使用的扩展是tymon/jwt-auth 关于这套扩展机制的具体使用可以参考这篇文章 写的很不错https://laravel-china.org/art... 项目使用时的具体细节 JWT三个时间概念 JWT有三个时间概念 过期时间 宽限时间 刷新时间 上面那文章说token过了过期时间是不可刷新的但其实是可以刷新的我这边使用时可以开启了黑名单机制和1min宽限时间 但是过了刷新时间不能刷新这是肯定的 token刷新 可以借用laravel的中间件实现自动刷新 服务端判断过期了但是在刷新时间内主动刷新一次 并把新的token在Header头中返回给客户端 记住我功能 我感觉定义刷新时间比如一个月 token自动刷新机制这一套就是记住我功能 不能主动销毁Token 默认JWT这套方案好像不可以主动剔除用户的因为服务端不会存token只是验证。这和session不一样。 但是我感觉可以借用黑名单机制 来判断 中间件中判断该token在剔除黑名单中就销毁token并返回鉴权失败 单点登录 结合缓存比如redis存客户端标识是可以的 多套用户权限机制 比如客户端有用户端和商家端两套用户机制不同表可以在auth.php定义两个guard 分别指定对应的model Login逻辑单独写 比如auth(userApi) auth(corpApi) 可以拿到不同的guard 刷新中间件是可以共用的 不过router中的middleware方法可以指定具体的middleware 为什么不同权限体系的刷新中间件可以公用 感觉是jwt-auth实现了这机制 验证token时会根据sub字段判断 我base64decode两个token的payload后发现sub一个是1 一个是2 如果有问题欢迎指正 本文最早发布于Rootrls blog https://rootrl.github.io/2018... 原文地址https://segmentfault.com/a/1190000016588298 转载于:https://www.cnblogs.com/lalalagq/p/9965347.html
http://www.sadfv.cn/news/330671/

相关文章:

  • 杭州电子商务网站建设品牌营销策划成功案例
  • 网站 流量攻击怎么办网上平面设计培训班
  • 珲春市建设局网站制作模板网站
  • 做网站 徐州中国建设银行官网站黄金部王毅
  • 江苏省示范校建设专题网站网站设计ai
  • 任务网站开发wordpress二次元源码
  • 村镇建设年度报表登录网站关键词指数查询工具
  • 网站建设明细报价做网站网站危险吗
  • 最便宜的网站建设网站结构的规划与设计
  • 网站制作要花多少钱盐城网站平台建设
  • 做搜狗网站优化快速排百度app 浏览器
  • 中联汇科 网站建设仿制手机网站教程
  • 网站运作方式wordpress首页文件夹
  • 专门做ppt的网站叫什么网络公司经营范围许可
  • 福州+网站建设+医疗怎么安装的wordpress主题
  • 德州哪家网站优化好做竞猜网站合法吗
  • 茶网站设计素材下载小型门户网站建设硬件配置
  • 宁波有哪家公司做网站的如何做一个自己的电商平台
  • 海珠建设网站wordpress qq插件
  • 昆山教育平台网站建设杨小刀网站建设
  • 采购网站建设招标方案延庆网站建设师
  • 做中学数学教案有哪些好的网站网站制作联系
  • 门户网站手机版做网站公司哪家
  • 长沙有网站建站吗东莞网站推广优化公司
  • 做网站应该用什么镜像什么是网络营销总体环境因素
  • 西安网站优化维护营销团队建设
  • 做网站用什么语言和工具吉林省建设招标网站
  • 深圳前50强网站建设公司如何做网页广告
  • 太原规划网站磁力链接 网站怎么做的
  • 网站维护的内容佛山外贸网站制作