上次在《JSON Web Token - 在Web应用间安全地传递信息》中我提到了JSON Web Token可以用来设计单点登录系统。我尝试用八幅漫画先让大家理解如何设计正常的用户认证系统，然后再延伸到单点登录系统。 如果还没有阅读《JSON Web Token - 在Web应用间安全地传递信息》 ...
分类：
Web程序 时间：
2018-08-02 00:07:43
阅读次数：
216
签名设计 对于敏感的api接口，需使用https协议 https是在http超文本传输协议加入SSL层，它在网络间通信是加密的，所以需要加密证书。 https协议需要ca证书，一般需要交费。 签名的设计 原理：用户登录后向服务器提供用户认证信息（如账户和密码），服务器认证完后给客户端返回一个Toke ...
分类：
其他好文 时间：
2018-05-23 18:08:20
阅读次数：
240
简易 Token 验证的实现 前言 接口预设 Token 设计 具体代码 改进方式 ...
分类：
其他好文 时间：
2017-11-16 19:42:06
阅读次数：
109
转载收藏于：http://blog.leapoahead.com/2015/09/07/user-authentication-with-jwt/ 用户认证八步走 所谓用户认证（Authentication），就是让用户登录，并且在接下来的一段时间内让用户访问网站时可以使用其账户，而不需要再次登录的 ...
分类：
Web程序 时间：
2017-11-10 10:48:58
阅读次数：
200
上次在《JSON Web Token - 在Web应用间安全地传递信息》中我提到了JSON Web Token可以用来设计单点登录系统。我尝试用八幅漫画先让大家理解如何设计正常的用户认证系统，然后再延伸到单点登录系统。 如果还没有阅读《JSON Web Token - 在Web应用间安全地传递信息》 ...
分类：
Web程序 时间：
2017-07-07 15:27:12
阅读次数：
164
原文出处： John Wu 上次在《JSON Web Token – 在Web应用间安全地传递信息》中我提到了JSON Web Token可以用来设计单点登录系统。我尝试用八幅漫画先让大家理解如何设计正常的用户认证系统，然后再延伸到单点登录系统。 如果还没有阅读《JSON Web Token – 在 ...
分类：
Web程序 时间：
2017-06-25 23:57:47
阅读次数：
388
转载自：http://blog.leapoahead.com/2015/09/07/user-authentication-with-jwt/ 上次在《JSON Web Token - 在Web应用间安全地传递信息》中我提到了JSON Web Token可以用来设计单点登录系统。我尝试用八幅漫画先让 ...
分类：
Web程序 时间：
2017-04-26 14:41:35
阅读次数：
202
接口设计文档和代码有关的重点有两个，一个是身份验证，一个是上报数据，也就是post数据到api接口。身份验证部分，是需要你根据文档中提供的url地址，访问接口的账号和密码，得到Token（令牌）。复杂一点的TOKEN设计可能需要数字签名的技术，可以参考以下链接：数字验证代码会..
文字恐惧者请看脑图 http://naotu.baidu.com/file/7cdf927d18994f1543651245cac6c538?token=6dd2bea9552cf4f1 1.设计模式 设计模式（Design pattern）是一套被反复使用、多数人知晓的、经过分类编目的、代码设计经 ...
分类：
其他好文 时间：
2016-10-26 00:02:58
阅读次数：
139
token设计原理接口特点汇总：1、因为是非开放性的，所以所有的接口都是封闭的，只对公司内部的产品有效；2、因为是非开放性的，所以OAuth那套协议是行不通的，因为没有中间用户的授权过程；3、有点接口需要用户登录才能访问；4、有点接口不需要用户登录就可访问；PHPToken(令牌..
