密码服务与微服务鉴权JWT

密码服务与微服务鉴权JWT

1 使用BCrypt密码加密算法实现注册于登陆功能

BCrypt加密原理：Spring security提供了BCryptPasswordEncoder类，实现spring的PasswordEncoder接口使用BCrypt强哈希方法来加密密码

管理员登陆的业务逻辑：
	1 从前台获取登陆的用户名，密码
	2 判断用户名是不是null，说明登陆成功，否则登陆用户名或密码错误

用户登陆与密码验证：
	1 当添加用户用BCryptPasswordEncoder的encoder对用户密码进行加密
	2 根据手机号查询到用户，在获取用户密码，使用BCryptPasswordEncoder的encoder的matches方法判断用户判断用户密码是否正确，当用户名和密码都正确是登陆成功，否则密码或者用户名错误

2 常见的认证机制

1 HTTP Basic Auth(容易暴露密码个第三方)
2 Cookie Auth
3 OAuth(适用于个人消费者类的互联网产品)
4 Token Auth
	认证流程：
	1. 客户端使用用户名跟密码请求登录
	2. 服务端收到请求，去验证用户名与密码
	3. 验证成功后，服务端会签发一个 Token，再把这个 Token 发送给客户端
	4. 客户端收到 Token 以后可以把它存储起来，比如放在 Cookie 里
	5. 客户端每次向服务端请求资源的时候需要带着服务端签发的 Token
	6. 服务端收到请求，然后去验证客户端请求里面带着的 Token，如果验证成功，就向客户端返回请求的数据
	优点：
	1. 支持跨域访问
	2. 服务器可扩展性
	3. 解耦
	4. 更适用于移动应用
	5. 高性能
	6. 基于标准化

3 JWT的组成部分，以及使用JWT的优点

原理：是一个规范，允许使用JWT在用户和服务器之间传递可靠的消息。
组成：实际上是一个字符串，有头部，载荷，签名三部分组成

4 使用JJWT创建和解析token

JJWT: 一个提供端到端的JWT创建和验证的库
流程：创建了token，web应用中这个操作是由服务端进行然后发送给客户端，客户端下次发送请求携带这个token，那服务端接到到这个token，应该解析出token中的信息，查询这些信息查询数据库返回相应的结果
token的过期时间可以自行设置

5 使用JJWT 完成服务鉴权

1 用户登陆签发token
2 发问题
3 回答问题
4 发吐槽
5 发文章