[Authentication Fundamentals] [Azure AD]1.基础概念--Token,Claims

最新推荐文章于 2023-11-15 22:17:39 发布

只要你一直跑

最新推荐文章于 2023-11-15 22:17:39 发布

阅读量3.3k

点赞数 2

分类专栏：学习笔记 # Web认证后端文章标签： azure microsoft web安全安全认证系统

本文链接：https://blog.csdn.net/lingfy1234/article/details/120912082

版权

本文介绍了Azure AD中Token的基本概念，包括为何需要Token以及Token与Cookie的区别。Token通常用于防止CSRF攻击，其内容包括用户身份信息，且以JWT（Json Web Token）形式存在，由header、payload和signature组成。Claims是JWT中携带的用户信息，包括签发人、过期时间、主题等，不应存放敏感信息。

摘要由CSDN通过智能技术生成

Notes：该系列文章是看Azure的Youtube官网的系列视频[Azure AD Authentication Fundamentals]之后的学习笔记
本节来讲一下为什么需要Token，Token是什么，以及什么是Claims

1.Token的诞生

Token诞生的诞生是为了解决CSRF问题的（对CSRF感兴趣的可以看这篇博客）。与cookie不同的是，token是不会自动被带上的，这个特性就能预防这种攻击。
在这里插入图片描述

两者的另一个不同点是，cookie一般存储的是sessionID，可以理解成一个身份证号，服务器会根据这个sessionID找到存储在服务器对应的session，session包含着用户身份的信息，相当于看到了身份证，而token存的往往不是一个sessionID，而是包含更多的身份信息，相当于身份证本身，每次请求就直接出示身份证了，因此token的信息一般都会加密的。