jwt(JSON Web Token)做登陆校验

最新推荐文章于 2024-03-27 22:39:33 发布
VIP文章 最新推荐文章于 2024-03-27 22:39:33 发布
阅读量496 收藏 1
点赞数
文章标签： 前端 json java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_64224130/article/details/129185894
版权

一、token登陆校验流程

1、客户端使用用户名和密码请求登录

2、服务端收到请求，验证用户名和密码

3、验证成功后，服务端会签发一个token，再把这个token返回给客户端

4、客户端收到token后可以把它存储起来，比如放到cookie中

5、客户端每次向服务端请求资源时需要携带服务端签发的token，可以在cookie或者header中携带

6、服务端收到请求，然后去验证客户端请求里面带着的token，如果验证成功，就向客户端返回请求数据

二、Jwt登陆校验

1.流程

1、首先，前端通过Web表单将自己的用户名和密码发送到后端的接口，这个过程一般是一个POST请求。建议的方式是通过SSL加密的传输(HTTPS)，从而避免敏感信息被嗅探

2、后端核对用户名和密码成功后，将包含用户信息的数据作为JWT的Payload，将其与JWT Header分别进行Base64编码拼接后签名，形成一个JWT Token，形成的JWT Token就是一个如同lll.
最低0.47元/天 解锁文章
m0_64224130
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
登录校验——JWT（JSON Web Token）介绍
qq_59708493的博客
12-01 391
JWT（JSON Web Token）是一种在Java前后端分离项目中实现登录功能的常用方式。本文将对前后端的分析，JWT在前后端的联系以及其在登录功能中的作用和优缺点进行详细介绍。
JWT 生成Token及验证
01-22
JWT生成token及验证（过期时间）用于前后断分离，及APP认证，可结合redis使用也可单独使用。
JWT登录校验
在这个地方会介绍一些前端和后端的开发内容，暂时以JavaEE和Vue为主。
06-06 773
springboot，登录，jwt，jwt解析，token，拦截器Interceptor
一文带你快速了解登录校验相关技术，如JWT令牌，Filter，Interceptor
最新发布
qq_56999608的博客
03-27 1176
本篇将带你快速了解与登录校验相关的技术，如JWT令牌，Filter过滤器，Interceptor拦截器等。一、JWT令牌1、概述JWT(JSON Web Token) ，官网：https://jwt.io/定义了一种简洁的、自包含的格式，用于在通信双方以json数据格式安全的传输信息。由于数字签名的存在，这些信息是可靠的。组成:1）第一部分:Header(头)，记录令牌类型、签名算法等。例如: {...
JWT校验
Monster
03-08 2112
1. 什么是JWT Json web token (JWT), 是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（(RFC 7519).该token被设计为紧凑且安全的，特别适用于分布式站点的单点登录（SSO）场景。JWT的声明一般被用来在身份提供者和服务提供者间传递被认证的用户身份信息，以便于从资源服务器获取资源，也可以增加一些额外的其它业务逻辑所必须的声明信息，该token也可直接被用于认证，也可被加密。 通俗说：\color{#FF3030}{通俗说：}通俗说： 在数据传输过程中还可
深入了解java-jwt生成与校验
10-16
主要介绍了深入了解java-jwt生成与校验，Json web token（JWT）是为了网络应用环境间传递声明而执行的一种基于JSON的开发标准（RFC 7519），该token被设计为紧凑且安全的，特别适用于分布式站点的单点登陆（SSO）...
php JWT在web端中的使用方法教程
12-20
JWT就是一个字符串，经过加密处理与校验处理的字符串，由三个部分组成。基于token的身份验证可以替代传统的cookie+session身份验证方法。三个部分分别如下： header.payload.signature header部分组成 header ...
解析JWT文件和校验资源包
01-19
JSON Web Token（JWT）是一个非常轻巧的规范。这个规范允许我们使用JWT在用户和服务器之间传递安全可靠的信息。 一个JWT实际上就是一个字符串，它由三部分组成，头部（header）、载荷（playload）与签名...
Vue路由之JWT身份认证的实现方法
12-10
JSON Web Token（JWT）是目前最流行的跨域身份验证解决方案，相较于session机制，服务器就不需要保存任何 session 数据了，也就是说，服务器变成无状态了，从而比较容易实现扩展。JWT 实际上是一个令牌（Token），...
asp.net core集成JWT的步骤记录
01-01
JSON Web Token（JWT）是目前最流行的跨域身份验证解决方案。 JWT的官网地址：https://jwt.io/ 通俗地来讲，JWT是能代表用户身份的令牌，可以使用JWT令牌在api接口中校验用户的身份以确认用户是否有访问api的权限。 ...
JWT Token 校验登录
m0_69057918的博客
08-20 735
jwt 生成 token 校验登录的方案实现过程
基于JWT的token验证
lkl2017的博客
02-20 456
Json web token (JWT), 是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（(RFC 7519).该token被设计为紧凑且安全的，特别适用于分布式站点的单点登录（SSO）场景。JWT的声明一般被用来在身份提供者和服务提供者间传递被认证的用户身份信息，以便于从资源服务器获取资源，也可以增加一些额外的其它业务逻辑所必须的声明信息，该token也可直接被用于认证，也可被加密。
请求鉴权检验JWT和Token
ili_ii的博客
05-29 716
前端鉴权方式 JWT
【SpringBoot篇】登录校验 — JWT令牌
qq_59961910的博客
12-03 201
在技术的道路上，我们不断探索、不断前行，不断面对挑战、不断突破自我。头部包含了令牌使用的加密算法信息，载荷包含了所需传输的用户信息，签名用于保证令牌的完整性和真实性，防止令牌被篡改。每次向服务器发送请求时，在请求的头部中携带该令牌，以便服务器对请求进行身份验证。服务器收到请求后，从请求头中提取JWT令牌，并进行解析和验证。用户向服务器发送登录请求，服务器进行身份验证，如果验证成功则返回一个JWT令牌给客户端。（相当于校验令牌，只要解析令牌不报错，就相当于校验jwt令牌正确）运行后发现，出现了jwt令牌。
JWT学习笔记_01：概念+为什么+认证流程+优缺点
耿鬼不会笑的博客
01-27 733
JWT学习笔记_上篇 本文基于B站UP主 【编程不良人】 视频教程 【 JWT认证原理、流程整合springboot实战应用,前后端分离认证的解决方案】 进行整理记录，仅用于个人学习/交流使用 视频连接：https://www.bilibili.com/video/BV1i54y1m7cP 官方资料：http://www.baizhiedu.xin JWT学习笔记上篇： JWT学习笔记下篇： 目录标题JWT学习笔记_上篇一、什么是JWT二、JWT能做什么三、为什么使用JWT基于传统的Session认证基
用户登录权限校验 JWT【详解】
朝阳39的博客
10-26 1634
JWT （json web token）是当前最流行的用户登录权限校验（用户认证鉴权）方案。
JSON Web Token怎么实现
06-09
JSON Web Token（JWT）是一种开放标准，用于在网络上安全地传输信息，并可以验证数据的来源。JWT 由三部分组成，分别是 Header、Payload 和 Signature。其中，Header 和 Payload 以 Base64 编码的形式存储在 JWT 中，而 Signature 则是用于校验 JWT 是否被篡改的签名字符串。 下面是一个 JWT 的示例： ``` eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c ``` 其中，第一部分是 Header，用于说明 JWT 的类型和签名算法；第二部分是 Payload，用于存储 JWT 的信息；第三部分是 Signature，用于验证 JWT 是否被篡改。三部分之间使用点号分隔。 下面是一个简单的实现 JWT 的示例代码： ```python import base64 import hashlib import json def encode_jwt(payload, secret): # 构造 Header header = {'alg': 'HS256', 'typ': 'JWT'} header_encoded = base64.urlsafe_b64encode(json.dumps(header).encode('utf-8')).rstrip(b'=') # 构造 Payload payload_encoded = base64.urlsafe_b64encode(json.dumps(payload).encode('utf-8')).rstrip(b'=') # 构造 Signature signature = hashlib.sha256(header_encoded + b'.' + payload_encoded + secret.encode('utf-8')).digest() signature_encoded = base64.urlsafe_b64encode(signature).rstrip(b'=') # 构造 JWT jwt = header_encoded + b'.' + payload_encoded + b'.' + signature_encoded return jwt.decode('utf-8') def decode_jwt(jwt, secret): # 解析 JWT header_encoded, payload_encoded, signature_encoded = jwt.split('.') header = json.loads(base64.urlsafe_b64decode(header_encoded + '==')) payload = json.loads(base64.urlsafe_b64decode(payload_encoded + '==')) # 验证 Signature signature = hashlib.sha256(header_encoded.encode('utf-8') + b'.' + payload_encoded.encode('utf-8') + secret.encode('utf-8')).digest() signature_encoded_calc = base64.urlsafe_b64encode(signature).rstrip(b'=') if signature_encoded != signature_encoded_calc: raise Exception('Invalid signature') return payload ``` 其中，encode_jwt 函数用于生成 JWT，接收一个 Payload 和一个 Secret，返回一个 JWT 字符串；decode_jwt 函数用于解析 JWT，接收一个 JWT 字符串和一个 Secret，返回一个 Payload 字典。注意，Secret 可以是任意字符串，用于生成 Signature，因此需要保持秘密。 需要注意的是，上面的代码仅用于示例，实际使用 JWT 时需要根据具体情况进行选择和实现。同时，JWT 也有一些安全性问题，例如 JWT 的有效期、JWT 的刷新机制等，需要注意这些问题并加以处理。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值