之前的文章中有介绍spring cloud sso集成的方案，也做过spring + jwt + redis的解决方案，不同系统的无缝隙集成，统一的sso单点登录界面的管理、每个应用集成的权限认证，白名单等都是我们需要考虑的，现在针对于以上的问题我们做了sso单点登录应用认证平台，设计如下： 1. ...
分类：
编程语言 时间：
2018-06-13 11:59:39
阅读次数：
153
前言 最近在学习Spring Boot，之前看有人说学习编程最好的方法就是自己动手写程序，有个前辈推荐自己做一个模拟在线票务系统的服务。我便自己动手做了一个。 该项目的实现采用了Spring Boot + MyBatis，集成Spring Security和JWT实现用户的认证和授权。 项目结构如下 ...
分类：
编程语言 时间：
2018-06-12 22:29:31
阅读次数：
251
一、什么是JWT 二、JWT的组成 1、JWT生成编码后的样子 eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiYWRtaW4iOnRydWV9.UQmqAUhUrpDV ...
分类：
其他好文 时间：
2018-06-06 18:15:29
阅读次数：
298
Json web token (JWT)，是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（(RFC 7519)。该token被设计为紧凑且安全的，特别适用于分布式站点的单点登录（SSO）场景。JWT的声明一般被用来在身份提供者和服务提供者间传递被认证的用户身份信息，以便于从资源服务 ...
分类：
Web程序 时间：
2018-06-02 18:33:40
阅读次数：
237
http://www.cnblogs.com/wgl1995/p/6232027.html 目前针对拦截器vue的全局里面可以直接设置 相对来说比较方便 如果不涉及到兼容可以直接使用token let token = jwt.encode(param,'dingshaohua',{ expiresI ...
分类：
其他好文 时间：
2018-05-30 10:51:41
阅读次数：
118
因为使用restful方式，因此每次用户访问都会上传带入auth_key,如jwt等，因此可在@app.before_request中做权限的检查。 @app.app.before_request def before_request(): #可在此处检查jwt等auth_key是否合法， #abo ...
分类：
其他好文 时间：
2018-05-26 21:21:16
阅读次数：
252
JWT token的组成 头部（Header），格式如下： { “typ”: “JWT”, “alg”: “HS256” } 由上可知，该token使用HS256加密算法，将头部使用Base64编码可得到如下个格式的字符串： 有效载荷（Playload）： { “iss”: “Online JWT ...
分类：
Web程序 时间：
2018-05-25 16:06:39
阅读次数：
213
官网：https://jwt.io/ 文档：https://jwt.io/introduction/ 目录 "什么是JWT" "头部（Header）" "载荷（Payload）" "签名（Signature）" "JWT使用场景" "如何传递JWT" "JWT应用实践" "总结" "JWT运行流程" ...
分类：
其他好文 时间：
2018-05-24 18:20:50
阅读次数：
316
GitHub: https://github.com/jwt-dotnet/jwt 1.JWT定义 JWT（Json Web Token)是一种用于双方之间传递安全信息的简洁的、URL安全的表述性声明规范。JWT作为一个开放的标准（ RFC 7519 ），定义了一种简洁的，自包含的方法用于通信双方之 ...
分类：
Web程序 时间：
2018-05-21 23:36:54
阅读次数：
578
解释一下JWT JWT就是一个字符串，经过加密处理与校验处理的字符串，由三个部分组成。基于token的身份验证可以替代传统的cookie+session身份验证方法。三个部分分别如下： header部分组成 header 格式为: 这就是一个json串，两个字段都是必须的,alg字段指定了生成sig ...
分类：
其他好文 时间：
2018-05-21 16:58:52
阅读次数：
367
