超级会员免费看
本文介绍了资源服务授权流程，包括传统授权和使用公钥私钥的授权方式，详细阐述了公钥私钥的工作原理，以及如何生成和导出公钥私钥，特别提到了Spring Security中JWT令牌的非对称加密处理。
1、资源服务授权流程
1.1、传统授权流程
资源服务器授权流程如上图，客户端先去授权服务器申请令牌，申请令牌后，携带令牌访问资源服务器，资源服务器访问授权服务校验令牌的合法性，授权服务会返回校验结果，如果校验成功会返回用户信息给资源服务器，资源服务器如果接收到的校验结果通过了，则返回资源给客户端。
传统授权方法的问题是用户每次请求资源服务，资源服务都需要携带令牌访问认证服务去校验令牌的合法性，并根 据令牌获取用户的相关信息，性能低下。
1.2、公钥私钥授权流程
传统的授权模式性能低下，每次都需要请求授权服务校验令牌合法性，我们可以利用公钥私钥完成对令牌的加密，如果加密解密成功，则表示令牌合法，如果加密解密失败，则表
订阅专栏 解锁全文
扫一扫
992
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
