JWT和HMAC(AK/SK)认证方式的区别和使用场景

已于 2022-03-21 21:59:20 修改
阅读量2.4k 收藏 2
点赞数 2
分类专栏： 研发 文章标签： authentication jwt HMAC HMAC（AK/SK）
于 2022-03-21 21:59:02 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Solo95/article/details/123643102
版权

prerequisite: 什么是JWT？

JWT适用场景

  1. 用户登录：用户通过密码换取jwt，后续使用jwt继续交互，以实现一次登录访问全部资源的目的。
  2. 简单实体认证：由服务方直接分发一个生成的jwt给使用方，使用方每次使用jwt方位服务的接口。这种方式长用户接口之间的实体认证，但安全性较弱，因为其他方如果获知了jwt token，也依然能够通过该token访问接口。

HMAC（AK/SK）

简单介绍一下HMAC

HMAC（Hash-based Message Authentic Code），即基于hash的消息认证码，它使用哈希算法，以一个密钥和一个消息作为输入，生成一个消息摘要作为输出，服务端通过对比发送的摘要和自己生成的摘要是否相同完成认证。

HMAC（AK/SK）
HMAC预先生成一个access key（AK）和secure key（SK），然后客户端通过使用AK和SK以及可能存在的偏移量iv对一段消息文本进行签名，客户端发送AK和签名，服务端使用AK和SK以及偏移量iv重新签名，通过对比两个签名是否一致的方式完成认证请求。这种方式避免传输secure key，且大多数情况下只允许使用一次，避免了重放攻击。

JWT和HMAC的区别
  • HMAC服务端不仅有一个密钥，同时每一个调用实体都分发一个appid（AK）
  • 用来签名的数据可以由调用双方约定，简单可以使用字符串，也可以使用map、array等其他数据类型
  • 签名过程可以带上时间戳，这样每次调用的签名都不一样，安全性高
  • 签名是根据约定好的算法进行计算，不需要客户端获取token之后一直传递token，但每次调用都要进行签名，没有jwt计算轻量。

HMAC

适合api之间相互调用的认证

JWT使用HMAC签名

事实上两种方式经常结合使用，因为jwt的签名过程本质上和HMAC一样，都是进行一次hash计算。

方式一：jwt的签名过程中使用HMAC加密算法，后续持续使用token鉴权（token具有时效性，可以短时间内持续有效），这样既保证了安全，也不会有每调用一次就需要重新签名这样重复的计算量。

方式二：获取jwt签名后的token之后，在使用HMAC算法对该token进行签名，这样可以实现跨系统调用。

参考文献

从流域到海域
关注
  • 2
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
详解用JWT对SpringCloud进行认证和鉴权
08-26
主要介绍了详解用JWT对SpringCloud进行认证和鉴权，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
对比三种认证方式：传统token认证，jwt认证，oauth认证
qq1319713925的博客
12-11 1376
详解几种认证方式的原理和区别
Hadoop安全保护机制（Kerberos&LADP）详解
Pizza_great的博客
10-26 4227
第一章 信息安全理论基础 CIA模型：机密性、完整性和可用性 CIA模型能够帮助建议一些信息安全原则，但该模型并不是一个需要严格遵守的规划 Hadoop平台可能涉及多个CIA模型组件，也有可能一个也涉及不到 1.1、机密性 机密性：信息只应该被期望的接收者看到 身份标识：使A和B参与机密信息传递的属于自己的唯一标志 身份验证：证明自己的身份 加密：将数学算法应用于信息片段，使加密后输出内容对于非预期接收者不可读 解密：只有期望的接收者能对加密消息进行解密，从而得到原始信息 ...
深入解析消息认证码（MAC）算法：HmacMD5与HmacSHA1
码到三十五
03-29 2920
消息认证码（MAC）算法是确保消息完整性和身份验证的重要技术。HmacMD5和HmacSHA1作为两种常见的MAC算法，分别基于MD5和SHA-1哈希函数进行构建。虽然HmacMD5和HmacSHA1在一定程度上提高了消息传输的安全性，但由于MD5和SHA-1自身存在的潜在安全隐患，使得这两种算法在实际应用中可能面临一定的风险。因此，在选择消息认证码算法时，应优先考虑使用基于更安全哈希函数的Hmac算法，以确保数据的安全传输。
用户鉴权之JWT和AKSK
maybe的博客
03-05 6687
JWT和AK/SK JWT和AK/SK都是用于鉴权的。 由于http的无状态性，为了避免每次登录时都去数据库查询用户信息，用户第一次登录后，应用需要保存用户登录信息，以便下次请求客户端时识别用户的身份。 通常我们可以采用session的方式来保存用户登录状态和用户信息。这种方式，会在服务端保存session信息，登录之后返回一个session_id，这样客户端每次请求的时候将session_id传到服务端。 使用session的方式会在服务器保存session信息，这样会占用服务器资源，下面介绍另外两种鉴权
hmac验证
飘在上海的北方人
01-06 1173
HMAC是密钥相关的哈希运算消息认证码（Hash-based Message Authentication Code）,HMAC运算利用哈希算法，以一个密钥和一个消息为输入，生成一个消息摘要作为输出。 中文名 哈希消息认证码 外文名 HMAC 概述  HMAC是密钥相关的哈希运算 运算作用 验证TPM接受的授权数 算法表示 算法公式 ： HMAC（K， 目录 1 简介 ▪ 运算作用 ▪ ...
AK/SK认证简介
2301_78006725的博客
09-23 4210
具体来说，AK和SK用于对API请求进行签名以确保请求的完整性和身份验证。在访问受保护的服务或资源时，需要提供有效的AK和SK才能获得授权。AK和SK的作用是保证只有授权用户才能访问特定的服务或资源，同时也提供了对用户操作的跟踪和审计能力。云主机接收到用户的请求后，系统将使用AK对应的相同的SK和同样的认证机制生成认证字符串，并与用户请求中包含的认证字符串进行比对。SK：Secret Access Key，是用户用于加密认证字符串和用来验证认证字符串的密钥，其中SK必须保密。
用户密码和cookie，session、token还有AKSK
qq_35789269的博客
09-22 933
背景：认证、授权、鉴权和权限控制： https://segmentfault.com/a/1190000013258488 认证、授权、鉴权和权限控制 | 滩之南 单点登录的通用架构实现 | 滩之南 https://segmentfault.com/a/1190000013010835 基于JWT的token身份认证方案 - 开拖拉机的蜡笔小新 - 博客园 用户名密码 用户输入账号、密码提交给服务端认证 存在一个问题，万一被泄漏了，就只能改密码或者用户名了，而且还必须销户。那么我们很自然得.
Springboot+SpringSecurity+JWT实现用户登录和权限认证示例
08-19
主要介绍了Springboot+SpringSecurity+JWT实现用户登录和权限认证示例，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
gateway和jwt网关认证实现过程解析
08-25
主要介绍了gateway和jwt网关认证实现过程解析,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下
详解Django配置JWT认证方式
09-16
主要介绍了Django 配置JWT认证方式，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
SpringSecurity之JWT实现token认证和授权.zip
08-09
在Web应用开发中，安全一直是非常重要的一个方面。Spring Security基于Spring 框架，提供了一套Web应用安全性的完整解决方案。
node-v18.18.2-headers.tar.xz
05-20
Node.js，简称Node，是一个开源且跨平台的JavaScript运行时环境，它允许在浏览器外运行JavaScript代码。Node.js于2009年由Ryan Dahl创立，旨在创建高性能的Web服务器和网络应用程序。它基于Google Chrome的V8 JavaScript引擎，可以在Windows、Linux、Unix、Mac OS X等操作系统上运行。 Node.js的特点之一是事件驱动和非阻塞I/O模型，这使得它非常适合处理大量并发连接，从而在构建实时应用程序如在线游戏、聊天应用以及实时通讯服务时表现卓越。此外，Node.js使用了模块化的架构，通过npm（Node package manager，Node包管理器）,社区成员可以共享和复用代码，极大地促进了Node.js生态系统的发展和扩张。 Node.js不仅用于服务器端开发。随着技术的发展，它也被用于构建工具链、开发桌面应用程序、物联网设备等。Node.js能够处理文件系统、操作数据库、处理网络请求等，因此，开发者可以用JavaScript编写全栈应用程序，这一点大大提高了开发效率和便捷性。 在实践中，许多大型企业和组织已经采用Node.js作为其Web应用程序的开发平台，如Netflix、PayPal和Walmart等。它们利用Node.js提高了应用性能，简化了开发流程，并且能更快地响应市场需求。
node-v7.7.3-headers.tar.xz
05-20
Node.js，简称Node，是一个开源且跨平台的JavaScript运行时环境，它允许在浏览器外运行JavaScript代码。Node.js于2009年由Ryan Dahl创立，旨在创建高性能的Web服务器和网络应用程序。它基于Google Chrome的V8 JavaScript引擎，可以在Windows、Linux、Unix、Mac OS X等操作系统上运行。 Node.js的特点之一是事件驱动和非阻塞I/O模型，这使得它非常适合处理大量并发连接，从而在构建实时应用程序如在线游戏、聊天应用以及实时通讯服务时表现卓越。此外，Node.js使用了模块化的架构，通过npm（Node package manager，Node包管理器）,社区成员可以共享和复用代码，极大地促进了Node.js生态系统的发展和扩张。 Node.js不仅用于服务器端开发。随着技术的发展，它也被用于构建工具链、开发桌面应用程序、物联网设备等。Node.js能够处理文件系统、操作数据库、处理网络请求等，因此，开发者可以用JavaScript编写全栈应用程序，这一点大大提高了开发效率和便捷性。 在实践中，许多大型企业和组织已经采用Node.js作为其Web应用程序的开发平台，如Netflix、PayPal和Walmart等。它们利用Node.js提高了应用性能，简化了开发流程，并且能更快地响应市场需求。
使用C#,生成特定格式Word文档
05-20
Word文档的自动化生成，可以根据数据自动形成文档
JavaScript_简单的动画为您的顺风项目.zip
05-20
JavaScript
node-v10.10.0-headers.tar.gz
05-20
Node.js，简称Node，是一个开源且跨平台的JavaScript运行时环境，它允许在浏览器外运行JavaScript代码。Node.js于2009年由Ryan Dahl创立，旨在创建高性能的Web服务器和网络应用程序。它基于Google Chrome的V8 JavaScript引擎，可以在Windows、Linux、Unix、Mac OS X等操作系统上运行。 Node.js的特点之一是事件驱动和非阻塞I/O模型，这使得它非常适合处理大量并发连接，从而在构建实时应用程序如在线游戏、聊天应用以及实时通讯服务时表现卓越。此外，Node.js使用了模块化的架构，通过npm（Node package manager，Node包管理器）,社区成员可以共享和复用代码，极大地促进了Node.js生态系统的发展和扩张。 Node.js不仅用于服务器端开发。随着技术的发展，它也被用于构建工具链、开发桌面应用程序、物联网设备等。Node.js能够处理文件系统、操作数据库、处理网络请求等，因此，开发者可以用JavaScript编写全栈应用程序，这一点大大提高了开发效率和便捷性。 在实践中，许多大型企业和组织已经采用Node.js作为其Web应用程序的开发平台，如Netflix、PayPal和Walmart等。它们利用Node.js提高了应用性能，简化了开发流程，并且能更快地响应市场需求。
UE 剔除透视材质-材质函数（可编辑）
05-20
在虚幻引擎中，当我们向透过外壳看到内部的材质，或者透过布料/盔甲等看到人体，即可通过将该材质函数连接到相应的材质节点图中，达到这样的效果。
node-v16.17.1-headers.tar.xz
最新发布
05-20
Node.js，简称Node，是一个开源且跨平台的JavaScript运行时环境，它允许在浏览器外运行JavaScript代码。Node.js于2009年由Ryan Dahl创立，旨在创建高性能的Web服务器和网络应用程序。它基于Google Chrome的V8 JavaScript引擎，可以在Windows、Linux、Unix、Mac OS X等操作系统上运行。 Node.js的特点之一是事件驱动和非阻塞I/O模型，这使得它非常适合处理大量并发连接，从而在构建实时应用程序如在线游戏、聊天应用以及实时通讯服务时表现卓越。此外，Node.js使用了模块化的架构，通过npm（Node package manager，Node包管理器）,社区成员可以共享和复用代码，极大地促进了Node.js生态系统的发展和扩张。 Node.js不仅用于服务器端开发。随着技术的发展，它也被用于构建工具链、开发桌面应用程序、物联网设备等。Node.js能够处理文件系统、操作数据库、处理网络请求等，因此，开发者可以用JavaScript编写全栈应用程序，这一点大大提高了开发效率和便捷性。 在实践中，许多大型企业和组织已经采用Node.js作为其Web应用程序的开发平台，如Netflix、PayPal和Walmart等。它们利用Node.js提高了应用性能，简化了开发流程，并且能更快地响应市场需求。
给我一个使用EMQX的jwt认证方式调用/api/v5/authentication/{id}/users的java代码示例
04-29
好的，以下是使用EMQX的jwt认证方式调用/api/v5/authentication/{id}/users的java代码示例，请您参考： ``` import java.io.UnsupportedEncodingException; import java.security.InvalidKeyException; import java.security.NoSuchAlgorithmException; import java.util.Base64; import java.util.Date; import javax.crypto.Mac; import javax.crypto.spec.SecretKeySpec; import org.apache.http.HttpResponse; import org.apache.http.client.HttpClient; import org.apache.http.client.methods.HttpGet; import org.apache.http.client.methods.HttpPost; import org.apache.http.entity.StringEntity; import org.apache.http.impl.client.HttpClientBuilder; import org.json.JSONObject; public class EMQXApiCall { // EMQX相关信息 private static final String EMQX_HOST = "your-emqx-host"; private static final String EMQX_PORT = "your-emqx-port"; private static final String EMQX_API_URL = "http://" + EMQX_HOST + ":" + EMQX_PORT + "/api/v5/authentication/{id}/users"; private static final String EMQX_ID = "your-emqx-id"; // jwt相关信息 private static final String JWT_SECRET = "your-jwt-secret"; private static final String JWT_ISSUER = "your-jwt-issuer"; public static void main(String[] args) throws Exception { // 构建jwt String token = generateJwt(); // 构建Http请求 HttpClient httpClient = HttpClientBuilder.create().build(); HttpGet httpGet = new HttpGet(EMQX_API_URL); httpGet.setHeader("Authorization", "Bearer " + token); // 发送Http请求 HttpResponse response = httpClient.execute(httpGet); String responseBody = EntityUtils.toString(response.getEntity()); System.out.println(responseBody); } /** * 构建Jwt，使用HmacSHA256加密方式。 */ private static String generateJwt() throws NoSuchAlgorithmException, InvalidKeyException, UnsupportedEncodingException { long timestamp = new Date().getTime() / 1000; String headerAndPayload = Base64.getUrlEncoder().encodeToString(("{\"alg\": \"HS256\", \"typ\": \"JWT\", \"iss\": \"" + JWT_ISSUER + "\", \"exp\": " + (timestamp + 3600) + "}").getBytes()) + "." + Base64.getUrlEncoder().encodeToString(("{\"client_id\": \"" + EMQX_ID + "\", \"scope\": \"mqtt.publish\", \"exp\": " + (timestamp + 3600) + "}").getBytes()); Mac hmac = Mac.getInstance("HmacSHA256"); hmac.init(new SecretKeySpec(JWT_SECRET.getBytes(), "HmacSHA256")); String signature = Base64.getUrlEncoder().encodeToString(hmac.doFinal(headerAndPayload.getBytes("UTF-8"))); return headerAndPayload + "." + signature; } } ``` 希望这段代码对您有所帮助！

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值