认证授权
关注
分享
扫一扫
认证（Authentication, 缩写：authn）：用来验证某个用户是否具有访问系统的权限。如果认证通过，该用户就可以访问系统，从而创建、修改、删除、查询平台支持的资源。
授权（Authorization, 缩写：authz）：用来验证某个用户是否具有访问某个资源的权限。如果授权通过，该用户
tomorrow.hello
这个作者很懒，什么都没留下…
展开
-
认证和授权详解
：用来验证某个用户是否具有访问系统的权限。如果认证通过，该用户就可以访问系统，从而创建、修改、删除、查询平台支持的资源。）：用来验证某个用户是否具有访问某个资源的权限。如果授权通过，该用户就能对资源做 CRUD 等操作。原创 2024-06-19 23:01:16 · 337 阅读 · 0 评论 -
jwt工具类
、Payload(数据体)、验证签名(Verify Signature)组成。其中，Header中的内容为加密信息以及Token的类别，Payload为用户数据、Verify Signature为校验数据。，是一种令牌生成算法。使用JWT能够保证Token的安全性，且能够进行Token时效性的检验。JWT共由三部分组成，分别是数据头(新建JwtUtil的工具类。原创 2023-06-10 23:46:03 · 1162 阅读 · 0 评论