Jwt创建身份令牌Token

                      
     最近再做一个的个人社区,首先就是解决登陆的问题。
     根据最近的学习和网上看的资料,来做一下安全登录(纯口述,代码后面附上)。
     前端使用AngularJS,对于用户的密码是用RSA非对称加密方式进行加密,对于RSA我最直白的印象就是
:没有秘钥的情况暴力破解可能性为0,相对RSA有深入了解的的可以自行百度。在我项目中就是前端发送
请求的密码进行RSA加密,服务端通过秘钥进行解密,同数据库中的密码进行匹配,同时我的数据看中存储
的密码也是用MD5码进行编码的非明文存储,为什么这么做,因为是供自己学习的项目,就多多实验一些东西,
有不合理的地方还请指出。
当用户匹配成功之后,我们会返回一个Token,我是如何理解Token的:当我们登录成功之后,为防避免下一次
再进行一次身份匹配的工作,我们将登录的信息存储到Token中,返回给前端,在用户每次发送请求的时候,
其请求头都会带着该Token,服务端在拦截器中对Token进行验证,合法即放行。在了解Token的过程中我遇到
<
  • 1
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值