使用JWT时Header中token命名的坑

最新推荐文章于 2023-10-13 11:50:32 发布
最新推荐文章于 2023-10-13 11:50:32 发布
阅读量4.3k 收藏 1
点赞数 1
分类专栏： bug 测试 文章标签： jwt nginx
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_33430083/article/details/107964494
版权
bug 同时被 2 个专栏收录
15 篇文章 0 订阅
订阅专栏
测试
2 篇文章 0 订阅
订阅专栏

如果项目有用到nginx做域名转发,需要注意,命名中最好不要带有_,因为nginx对header name的字符做了限制，默认 underscores_in_headers 为off，表示如果header name中包含下划线，则忽略掉。例如access_token经过nginx转发后就变为accesstoken,这时候后台再继续用access_token从header中获取是获取不到token信息的.

处理办法：

  • 方法1
    配置中http部分 增加underscores_in_headers on; 配置

  • 方法2
    用减号-替代下划线符号_，避免这种变态问题。nginx默认忽略掉下划线可能有些原因。

这种问题通常只有在项目上线时才可能会碰到,平常我们自己在本地调试,线下部署时,都是直接访问服务器ip或者localhost来进行请求,很少会注意到,以后一定要留心,各种情况都要多考虑到.

参考https://blog.csdn.net/cctt_1/article/details/8290371

只是学习学习
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
JWT实现基于token的鉴权
simatongming的博客
01-25 4734
一.介绍  1.JSON Web Token,简称JWT，本质是一个token，是一种紧凑的URL安全方法，用于在网络通信的双方之间传递。 2.一般放在HTTP的headers 参数里面的authorization里面，值的前面加Bearer关键字和空格。 3.主要用于身份认证和信息交换 4.由三部分组成，用英文句点连接(.)，例如：xxxxxx.yyyyyy.zzzzzz 二.J
关于JWT token
qq_36186068的博客
09-19 367
结合https://blog.csdn.net/qq_37636695/article/details/79265711谈一下如何在java中使用JWT 上述文章说明了在sso简单来说，单点登录SSO（Single SignOn）说得简单点就是在一个多系统共存的环境下，用户在一处登录后，就不用在其他系统中登录。也就是用户的一次登录能得到其他所有系统的信任。单点登录在大型网站里使用得非常频繁，例如...
Django使用Header（子协议）传递JWT Token
ETO发展中心
03-10 433
WebSocket请求如何安全的传输Token
JWT与Token详解
m0_46217225的博客
04-10 1619
1. JWT用于登录身份验证。 2. 用户登录成功后，后端通过JWT机制生成一个token，返回给客户端。 3. 客户端后续的每次请求都需要携带token，携带在authorization中。 4. 后端从authorization中拿到token后，通过secret进行解密验证身份。
O2OA6.2版本新功能：可自定义token名称
liyi_hz2008的博客
07-07 605
在O2OA6.2之后的版本，用户可以自定义用于用户认证的Token名称。在默认情况下，O2OA的认证cookie名称为：x-token。 什么时候需要更换token名称 在有些非常特殊情况下，如果token名称产生了冲突，如在一个域名下，部署两套独立的O2OA系统，或其他系统也使用了x-token作为cookie名称，为了避免用户登录信息冲突，我们可以自定义token名称。 如何更换token名称 　　更换token名称比较简单，通过管理员登录系统，打开主菜单－系统配置，进入“平台配置”，打开“
php实现JWT(json web token)鉴权实例详解
01-03
服务器通过使用保存的密钥验证token的正确性，只要正确即通过验证。基于token的身份验证可以替代传统的cookie+session身份验证方法。 JWT由三个部分组成：header.payload.signature 以下示例以JWT官网为例 header...
在node中使用jwt签发与验证token的方法
10-17
总结来说，在Node.js中使用JWT签发与验证token，需要理解JWT的结构，正确安装和使用`jsonwebtoken`库，同时确保在签发和验证时使用相同的秘钥。这样可以实现安全的身份验证和授权流程，提高应用的安全性。在实际应用...
thinkphp框架使用JWTtoken的方法详解
01-03
本文实例讲述了thinkphp框架使用JWTtoken的方法。分享给大家供大家参考，具体如下： 简介 一：JWT介绍：全称JSON Web Token，基于JSON的开放标准((RFC 7519) ，以token的方式代替传统的Cookie-Session模式，用于各...
Java中使用JWT生成Token进行接口鉴权实现方法
08-25
Java中使用JWT生成Token进行接口鉴权实现方法 Java中使用JWT生成Token进行接口鉴权实现方法是当前最流行的鉴权方式之一。通过本文，读者可以了解到使用JWT生成Token进行接口鉴权的详细实现方法。 什么是JWT？ JWT...
Spring feign 使用 token 设置header 信息
LZHH_2008的博客
04-10 967
最近用了Spring feign，项目中后端请求三方的接口，需要用到token， 以前么有用过。 在网上搜了一下， 大概有三种方法： 1.用@RequestHeader注解添加参数到请求头中去， 这样每个方法都需要添加 @FeignClient(name = "taskClient", url = "${feign.taskask.url}") public interface Tas...
jwt学习
weixin_44795604的博客
10-25 131
JWT原理 服务器认证以后会生产一个json对象，服务器完全只靠这个json对象校验用户身份， 为了防止json串被篡改，服务器在生成这个json对象时会进行签名 也就是说服务器端不保存这个数据，每次客户端请求时需要带着这个json对象 JWT数据结构 形如 xxxx.yyy.zzz 由三部分组成，每部分用英文句号连接 JWT的三个部分： header 头部 payload 负载 signature 签名 也就是 Header.Payload.Signature 1、Header 头部 是一
JWT - 令牌认证（认证流程和原理、Jwt 工具类、搭配 Redis 使用）
最新发布
CYK_byte的博客
10-13 8729
1. 首先前端将用户名和密码发送给后端，后端对用户名和密码校验成功后，会将用户 id 和其他信息作为 payload ，然后将其分别进行 Base64 编码，拼接，最后再签名，形成一个 JWT（Token）. 形成的 JWT 就形同 xxx.yyy.zzz 这种结构的字符串.http 协议是一种无状态的协议，也就意味着当用户第一次通过用户名和密码登录成功以后，下一次再请求的时候，用户还需要再进行登录才行，因为根据 http 协议，我们不能知道是哪个用户发出的请求.
JWT的讲解和使用
weixin_59244784的博客
09-21 609
JWT的讲解和使用
JWT-基于token的认证方式
学习
06-20 795
什么是JWT Json web token (JWT), 是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（(RFC 7519).该token被设计为紧凑且安全的，特别适用于分布式站点的单点登录（SSO）场景。JWT的声明一般被用来在身份提供者和服务提供者间传递被认证的用户身份信息，以便于从资源服务器获取资源，也可以增加一些额外的其它业务逻辑所必须的声明信息，该token也可直接被用于认证，也可被加密。 起源 认证是用来判断用户身份。 为了避免每次都要重新认证，可以在认证成功后创建会话，
JWT
奔跑8蜗牛
09-30 376
一、JWT的原则 二、JWT的用法 三、JWT的形式 四、JWT构成 头部（header） 载荷（playload） 签名（signature） 五、JWT的用法 一、JWT的原则 服务器身份验证之后,将生成一个JSON对象并将其发送回用户,当用户与服务器通信时,客户在请求中发回JSON对象,服务器仅依赖于JSON对...
JWT Token 的构成以及生成过程
kun_ers的博客
04-27 1344
根据学习资料总结----
使用JWT生成与解析Token
qq_35227352的博客
04-20 6136
Jwt全称是：json web token。它将用户信息加密到token里，服务器不保存任何用户信息。服务器通过使用保存的密钥验证token的正确性，只要正确即通过验证。 token的用处：当用户第一次登陆后，用户名密码验证成功后，服务器会生成一个token，把token返回到客户端，一般token都是储存在浏览器的localStorage 或 cookies中，存在localStorage的token需要通过js，将token添加到http请求头中，下次再访问服务器，就不需要用户名密码了，只要带上toke
前端如何在headers存入token
m0_57571679的博客
08-23 2744
前端如何在headers存入token
关于JWT 和Token
热门推荐
架构专栏
07-04 1万+
关于 Token token 即使是在计算机领域中也有不同的定义，这里我们说的token，是指访问资源的凭据。例如当你调用Google API，需要带上有效 token 来表明你请求的合法性。这个 token 是 Google 给你的，这代表 Google 给你的授权使得你有能力访问 API 背后的资源。 请求 API 时携带 token 的方式也有很多种，通过 HTTP Header 或者 ...
使用Hutool中的JwtUtil类验证token
05-20
好的，首先需要在项目中引入Hutool的依赖。可以在 Maven 中添加以下依赖： ```xml <!-- Hutool工具类 --> <dependency> <groupId>cn.hutool</groupId> <artifactId>hutool-all</artifactId> <version>5.7.10</version> </dependency> ``` 然后可以使用以下代码验证token： ```java import cn.hutool.core.util.StrUtil; import cn.hutool.jwt.JWT; import cn.hutool.jwt.JWTException; import cn.hutool.jwt.JWTUtil; // token字符串 String token = "xxx.xxx.xxx"; try { // 验证token JWT jwt = JWTUtil.parse(token); if (jwt.isExpired()) { // token已过期 System.out.println("token已过期"); } else { // 获取payload中的数据 String userId = jwt.getPayload("userId", String.class); // ...其他操作 } } catch (JWTException e) { // token格式不正确或已失效 System.out.println("token无效"); } ``` 其中，`JWTUtil.parse(token)` 方法用于解析 token，返回一个 `JWT` 对象。`jwt.isExpired()` 方法用于判断 token 是否已过期。如果 token 未过期，可以使用 `jwt.getPayload(key, clazz)` 方法获取 payload 中的数据。其中，`key` 是键名，`clazz` 是值类型。如果键名不存在或值类型不匹配，将会抛出异常。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值