JWT
0 人感兴趣 · 27 次引用
- 最新
- 推荐
Spring Cloud 微服务网关 Zuul 过滤链和整合 OAuth2+JWT 入门实战
Zuul的核心逻辑是由一系列的Filter来实现的，他们能够在进行HTTP请求或者相应的时候执行相关操作。
【JWT】jwt 令牌研究
JSON Web Token（JWT）是一个开放的行业标准（RFC 7519），它定义了一种简介的、自包含的协议格式，用于在通信双方传递json对象，传递的信息经过数字签名可以被验证和信任。JWT可以使用HMAC算法或使用RSA的公钥/私钥对来签名，防止被篡改。
基于 crudapi 后端 Java SDK 二次开发之 API 认证和鉴权（二）
实际项目中，为了保证数据安全，API需要认证才可以访问，本文主要介绍crudapi中三种API认证方式，基于Spring Security框架实现， 包括Cookie，Basic Auth，JWT令牌Token。
KubeCube 用户管理与身份认证
KubeCube (https://kubecube.io) 是由网易数帆近期开源的一个轻量化的企业级容器平台，为企业提供 kubernetes 资源可视化管理以及统一的多集群多租户管理功能。
实战篇：Security+JWT 组合拳 | 附源码
之前我们已经说过用Shiro和JWT来实现身份认证和用户授权，今天我们再来说一下Security和JWT的组合拳。文章从原理到实战再到细节讲解清晰，值得一看！
【SpringBoot 技术专题】「JWT 技术专区」SpringSecurity 整合 JWT 授权和认证实现
JWT，即 JSON Web Tokens（RFC 7519），是一个广泛用于验证 REST APIs 的标准。虽说是一个新兴技术，但它却得以迅速流行。
SpringSecurity+JWT 实现前后端分离的使用
直接上手 SpringSecurity+JWT ，配合这个前端demo，实现前后端分离的快速体验！
避免将 JWT 存储在 localStorage 中
在文章中《Web 身份验证：Cookie 与 Token》介绍过使用 Token 的好处，如无状态、自我存储等， 也提到过将 Token 存储在 Cookie 中的方式。可能有人会疑问，使用了 Token 为什么还用 Cookie，可以把 Token 存储在本地，如 localStorage 。
Python 开发篇——如何在 Flask 下编写 JWT 登录
首先，HTTP 是无状态的协议（对于事务处理没有记忆能力，每次客户端和服务端会话完成时，服务端不会保存任何会话信息）——每个请求都是完全独立的，服务端无法确认当前访问者的身份信息，无法分辨上一次的请求发送者和这一次的发送者是不是同一个人。所以服
安全管理 | 前后端方案详解：Vue/SpringBoot+SpringSecurity+JWT
一文读懂前后端分离项目身份认证、权限管理实现，详解知识点。
手把手教你 AspNetCore WebApi：认证与授权
这几天小明又有烦恼了，之前给小红的接口没有做认证授权，直接裸奔在线上，被马老板发现后狠狠的骂了一顿，赶紧让小明把授权加上。赶紧Baidu一下，发现大家都在用JWT认证授权，这个倒是挺适合自己的。
Spring Cloud 微服务实践 (6) - 资源服务器
本文实现了OAuth2的资源服务器（ResourceServer），在Controller的方法上进行基于注解的权限控制，对4个权限控制注解（@PreAuthorize、@PostAuthorize、@PreFilter、@PostFilter）进行了测试，增加了Feign对OAuth2的支持。
Spring Cloud 微服务实践 (5) - 认证中心
本文的微服务实践，尝试着用Spring Cloud Security来给微服务增加安全控制，确保各个微服务提供的服务都是安全可控的。主要涉及的内容是Spring Security OAuth2，JSON Web Token和RBAC（基于角色的访问控制）。
Spring Cloud 微服务实践 (4) - OAuth2
本文的微服务实践，尝试着用Spring Cloud Security来给微服务增加访问控制，确保各个微服务提供的服务都是安全可控的。主要涉及的内容是Spring Security OAuth2，JSON Web Token和RBAC（基于角色的访问控制）。
