随笔分类 - JWT认证授权
摘要：一、前言 在之前的使用Swagger做Api文档中，我们已经使用Swagger进行开发接口文档，以及更加方便的使用。这一转换，让更多的接口可以以通俗易懂的方式展现给开发人员。而在后续的内容中，为了对api资源的保护，我们引入了认证授权方案，利用HTTP提供了一套标准的身份验证框架，服务端可以用来针对
阅读全文
摘要：一、前言 回顾：基于.NetCore3.1系列 —— 认证授权方案之授权揭秘 (上篇) 在上一篇中，主要讲解了授权在配置方面的源码，从添加授权配置开始，我们引入了需要的授权配置选项，而不同的授权要求构建不同的策略方式，从而实现一种自己满意的授权需求配置要求。 在这一节中，继续上一篇的内容往下深入了解
阅读全文
摘要：一、前言 回顾：认证授权方案之授权初识 从上一节中，我们在对授权系统已经有了初步的认识和使用，可以发现，asp.net core为我们提供的授权策略是一个非常强大丰富且灵活的认证授权方案，能够满足大部分的授权场景。 在ConfigureServices中配置服务：将授权服务添加到容器 public
阅读全文
摘要：1.前言 回顾：认证授权方案之JwtBearer认证 在上一篇中，我们通过JwtBearer的方式认证，了解在认证时，都是基于Claim的，因此我们可以通过用户令牌获取到用户的Claims，在授权过程中对这些Claims进行验证，从而来判断是否具有获取或执行目标资源操作的权限。本章就来介绍一下 AS
阅读全文
摘要：1.前言 回顾：认证方案之初步认识JWT 在现代Web应用程序中，即分为前端与后端两大部分。当前前后端的趋势日益剧增，前端设备（手机、平板、电脑、及其他设备）层出不穷。因此，为了方便满足前端设备与后端进行通讯，就必须有一种统一的机制。所以导致API架构的流行。而RESTful API这个API设计思
阅读全文
摘要：一、前言 现在越来越多的项目或多或少会用到JWT，为什么会出现使用JWT这样的场景的呢？ 假设现在有一个APP，后台是分布式系统。APP的首页模块部署在上海机房的服务器上，子页面模块部署在深圳机房的服务器上。此时你从首页登录了该APP，然后跳转到子页面模块。session在两个机房之间不能同步，用户
阅读全文
-
