大家使用swagger往往会和JWT一起使用，而一般使用jwt会将token放在head里，这样我们在使用swagger测试的时候并不方便，因为跨域问题它默认不能自定义head参数。然后自己去网上找，发现国内大多数的都是写一个Filter接口，然后添加到配置。这样极大的破坏了程序的完整性。想想这相当 ...
分类：
Web程序 时间：
2018-01-19 14:05:04
阅读次数：
283
springmvc+mybatis+dubbo分布式平台-maven构建根项目
准备技能
开发语言：JAVA/J2EE
项目构建管理：Maven
持续集成方案：Jenkins
SOA服务： Dubbo、zookeeper、Restful
SSO单点登录：Redis、JWT、Restful
分布式缓存：Redis
分布式消息中间件：zookeeper+kafka
分布式文件：FastDFS
分类：
编程语言 时间：
2018-01-19 11:29:54
阅读次数：
222
flask_jwt应用代码： 应用代码主要是根据官方文档来的 发送post请求（也可以用浏览器插件如postman来，但是我自己的用了插件总是报401错误，所以自己写请求试） 这个是发送请求，打印出返回的access-token 应该请求： 会在服务端看到200的状态码，请求成功 总结：当然这个学习 ...
分类：
其他好文 时间：
2018-01-12 13:24:03
阅读次数：
3375
问题: 判断一个用户是否已经授权登录 方法1: cookie 用户通过用户名和密码登录成功之后，服务端往客户端设置cookie islogon=1， 问题: 客户端可以随意伪造这些信息，不安全 方法2: session 用户通过用户名和密码登录成功之后，服务端为该用户生成一个sessionid，设置 ...
分类：
其他好文 时间：
2018-01-11 17:29:44
阅读次数：
529
前言 上一节我们讲述的书如何使用jwt token，而且上一节的token是要加Authorization:bearer XXXXXXXXXXXX才能访问。 这一节我们来研究如何自定义类似jwt的token验证，也就是说直接从header中拿取我们想要的token 自己定制JWT 首先，继续在上一节 ...
分类：
Web程序 时间：
2018-01-05 01:23:00
阅读次数：
244
本文介绍如何在webapi中使用JWT验证 1. 准备 2. 创建TokenHelper类 3. 创建过滤器类 4. 配置 5. 代码使用 ...
0x0 什么是jwt JWT是JSON Web Token的缩写，可以用作授权认证。传统的授权认证一般采用session，由于session存储在服务端，加大了服务端的计算量， 而且多台服务器之间存在着session同步的问题。而JWT存储在客户端，不仅减少了服务端的计算量，而且天生支持分布式。 0 ...
分类：
其他好文 时间：
2017-12-17 15:00:28
阅读次数：
263
现在很多框架都实现前后端分离，主要为了适应以下几个目的： 1，前后端的分离，可以使前端开发和后端开发更加分工明确，而不是后端还需要在视图模板中加入很多{% XXXX %}标签 2，是为了适应跨域调用或者多客户端调用，如你的手机应用调用某个接口，大都是调用第三方api等 所以在整合JWT，让框架具有更 ...
分类：
Web程序 时间：
2017-12-16 19:45:06
阅读次数：
325
JWT是跨不同语言的，JWT可以在 .NET, Python, Node.js, Java, PHP, Ruby, Go, JavaScript和Haskell中使用 JWT是自我包涵的，它们包含了必要的所有信息，这就意味着JWT能够传递关于它自己的基本信息，比如用户信息和签名等。 JWT传递是容易 ...
分类：
Web程序 时间：
2017-12-13 14:37:33
阅读次数：
334
原文:基于Token的身份验证——JWT初次了解JWT，很基础，高手勿喷。 基于Token的身份验证用来替代传统的cookie+session身份验证方法中的session。 JWT是啥？ JWT就是一个字符串，经过加密处理与校验处理的字符串，形式为： A.B.C A由JWT头部信息header加密... ...
分类：
其他好文 时间：
2017-12-11 18:52:00
阅读次数：
126
