现在API越来越流行，如何安全保护这些API? JSON Web Tokens(JWT)能提供基于JSON格式的安全认证。它有以下特点： JWT是跨不同语言的，JWT可以在 .NET, Python, Node.js, Java, PHP, Ruby, Go, JavaScript和Haskell中 ...
分类：
Web程序 时间：
2017-06-17 18:26:01
阅读次数：
364
最近写的swagger文档，要加jwt授权，所以几经google终于搞定了，简简单单几行配置如下： ...
分类：
其他好文 时间：
2017-06-14 14:21:30
阅读次数：
217
本文翻译自Auth-Boss。 如果有翻译的不恰当或不对的地方， 欢迎指出。 成为一个认证老司机， 了解网络上不同的身份认证方法。 本文档的目的是记录和编目Web上的身份验证方法。认证指的是创建一个系统的过程，用户可以通过该系统“登录”在线服务，并授予对受保护资源的访问权限。以下引用可能更好地总结我 ...
分类：
其他好文 时间：
2017-06-09 00:45:07
阅读次数：
388
payload = [ 'iss'=>request()->domain(), 'exp'=>time(), 'uid'=>$uid, ]; return $this->payload; } protected function head() { $this->head ... ...
分类：
其他好文 时间：
2017-05-31 20:11:34
阅读次数：
229
参考:https://github.com/spring-guides/tut-spring-security-and-angular-js/blob/master/oauth2/README.adoc http://jwt.io/introduction/ 本文在<使用OAuth2的SSO分析>文 ...
分类：
其他好文 时间：
2017-05-14 22:54:37
阅读次数：
524
基于JWT(Json Web Token)的授权方式 JWT 是JSON风格轻量级的授权和身份认证规范，可实现无状态、分布式的Web应用授权； 从客户端请求服务器获取token， 用该token 去访问实现了jwt认证的web服务器。 token 可保存自定义信息，如用户基本信息， web服务器用k ...
分类：
其他好文 时间：
2017-05-13 11:26:15
阅读次数：
365
app与后台的token、sessionId、RSA加密登录认证与安全解决方案 非对称加密（2）非对称加密算法 JSON Web Token - 在Web应用间安全地传递信息 什么是 JWT -- JSON WEB TOKEN Go加密解密之DES ...
分类：
其他好文 时间：
2017-05-09 19:41:41
阅读次数：
132
转载自：http://blog.leapoahead.com/2015/09/07/user-authentication-with-jwt/ 上次在《JSON Web Token - 在Web应用间安全地传递信息》中我提到了JSON Web Token可以用来设计单点登录系统。我尝试用八幅漫画先让 ...
分类：
Web程序 时间：
2017-04-26 14:41:35
阅读次数：
202
转载自：http://blog.leapoahead.com/2015/09/06/understanding-jwt/ JSON Web Token（JWT）是一个非常轻巧的规范。这个规范允许我们使用JWT在用户和服务器之间传递安全可靠的信息。 让我们来假想一下一个场景。在A用户关注了B用户的时候 ...
分类：
Web程序 时间：
2017-04-26 14:34:39
阅读次数：
186
简介 本文介绍Sping Boot + Spring Security + Mybaits + Logback 项目开发框架搭建过程，并且实现JWT验证，代码已上传到github，地址在文章最后可以直接下载代码。 搭建过程 1 建立工程 工程目录如下： 2 上传至GitHub 使用Git shell ...
分类：
编程语言 时间：
2017-04-23 12:32:05
阅读次数：
447
