随笔- 672
文章- 2
评论- 325
阅读-
281万
08 2023 档案
基于 JWT + Refresh Token 的用户认证实践(转载)
摘要:HTTP 是一个无状态的协议,一次请求结束后,下次在发送服务器就不知道这个请求是谁发来的了(同一个 IP 不代表同一个用户),在 Web 应用中,用户的认证和鉴权是非常重要的一环,实践中有多种可用方案,并且各有千秋。 基于 Session 的会话管理 在 Web 应用发展的初期,大部分采用基于 Se
阅读全文