随笔分类 - 身份认证
摘要:JWT:Json Web Token,是基于Json的一个公开规范(RFC 7519),这个规范允许我们使用JWT在用户和服务器之间传递安全可靠的信息。 两大使用场景:认证 和数据交换。 JWT由三部分组成,它们之间用圆点(.)连接。这三部分分别是: Header 头部 Payload 载荷 Sig
阅读全文
摘要:OAuth 2.0定义了四种授权方式: 授权码模式(authorization code) 简化模式(implicit) 密码模式(resource owner password credentials) 客户端模式(client credentials) 1. 授权码模式 授权码模式(author
阅读全文