--------------------------------------------------------------------------------------------------------------------
什么是会话?会话就是用户使用浏览器,访问web服务器资源,会话建立,直到有一方断开连接,会话结束.再一次会话中可以包含多次请求和响应。
会话跟踪:一种维护浏览器状态的方法,服务器需要识别多次请求是否来自于同一浏览器,以便在同义词会话的多次请求间共享数据。
会话跟踪方案:
①:客户端跟踪技术Cookie。
②:服务端会话跟踪技术:Seeion。
③:令牌技术。
会话跟踪方案对比
令牌技术:JWT(JSON Web Token) https://jwt.io/
定义了一种简洁的、自包含的格式,用于在通信双方一json数据格式安全的传输信息。由于数字签名的存在,这些信息是可靠的。
JWT的组成:
第一部分:Header(头),记录令牌类型,签名算法等
第二部分:Payload(有效荷载),携带一些自定义信息,默认信息等.
第三部分:Signature(签名),防止Token被篡改,确保安全性。将header,payload,,并加入指定秘钥,通过签名算法计算而来。
JWT最典型的用途就是登陆认证.
场景:登陆认证.
①:登陆成功后,生成令牌。
②:后续每个请求,都要携带JWT令牌,系统在每次请求处理之前,先校验令牌,通过后再处理。
基于java生成JWT令牌依赖引入
<dependency>
<groupId>io.jsonwebtoken</groupId>
<artifactId>jjwt</artifactId>
<version>0.9.1</version>
</dependency>
代码演示:
/**
* 生成JWT令牌
*/
@Test
public void testGenJwt(){
Map<String,Object> claims = new HashMap<>();
claims.put("id",1);
claims.put("name","tom");
String itws = Jwts.builder()
.signWith(SignatureAlgorithm.HS256, "itws") //设置签名算法
.setClaims(claims) //设置自定义内容(载荷)
.setExpiration(new Date(System.currentTimeMillis() + 3600 * 1000)) //设置有效期为一个小时
.compact();//生成JWT令牌
System.out.println(itws);
}
/**
* 解析令牌
*/
@Test
public void testParseJwt(){
Claims claims = Jwts
.parser()
.setSigningKey("itws")
.parseClaimsJws("eyJhbGciOiJIUzI1NiJ9.eyJuYW1lIjoidG9tIiwiaWQiOjEsImV4cCI6MTY4MTgzMDYyMX0.jeU-BQcQ80T4XxweuBeJraP9YvOZhcRly3LQjBJp49g")
.getBody();
System.out.println(claims);
}
注意事项:JWT校验时使用的签名密钥,必须和生成JWT令牌是使用的秘钥配套。
如果JWT令牌解析校验时报错,则说明JWT令牌被篡改 或者失效了,令牌非法。
@ConfigurationProperties(prefix = "aliyun.oss")与@Value("${aliyun.oss.endpoint}")
相同点:都是用来注入外部配置的属性的。
不同点:@Value注解只能一个一个的进行外部属性的注入。
@ConfigurationProperties可以批量的将外部的属性配置注入到bean对象的属性中。
Base64:是一种基于64个可打印字符(A-Z,a-z,0-9 + /)来表示二进制数据的编码方式。当然,这里还有一个(=)号,这是一个补位的符号。