随笔分类 - jwt

JWT常见问题

摘要：① JWT 安全嗎? Base64编码方式是可逆的，也就是透过编码后发放的Token内容是可以被解析的。一般而言，我们都不建议在有效载荷内放敏感讯息，比如使用者的密码。 ② JWT Payload 內容可以被伪造嗎？ JWT其中的一个组成内容为Signature，可以防止通过Base64可逆方法回推阅读全文

posted @ 2023-01-17 23:19 *涛* 阅读(112) 评论(0) 推荐(0) 编辑

JWT实现鉴权

摘要：一、前言 JWT全称JSON Web Token，是一种基于JSON的，用于在网络上声明某种主张的令牌(Token)。JWT通常由三部分组成：头信息（header）、消息体（payload）、签名(signature)。头信息（Header）指定了该JWT使用的签名算法： header = '{" 阅读全文

posted @ 2021-09-21 20:22 *涛* 阅读(225) 评论(0) 推荐(0) 编辑

JWT理论知识

摘要：简介 JWT全拼是JSON Web Tocken，是目前最流行的跨域身份认证解决方案，特别适合分布式系统，减少用户麻烦，保证账号安全，减少服务器负载。有人经常将OAuth与JWT搞混，两种是用于同一场景的不同情况。同一场景是指登录场景，不同情况是指，OAuth是第三方授权登录（详情戳这里），JWT 阅读全文

posted @ 2021-09-19 21:41 *涛* 阅读(89) 评论(0) 推荐(0) 编辑