- 博客(3)
- 收藏
- 关注
原创 JWT认证机制
JWT的组成部分:header(头部)、payload(有效荷载)、signature(签名)payload:是真正的用户信息,用户信息经过加密后生成的字符串header和signature是安全性相关的部分,只是为了保证token的安全性JWT工作原理:1.客户端浏览器提交账号和密码后2.服务器就进行验证账号密码 验证通过后 将用户的信息对象,经过加密之后生成Token字符串,然后发送给客户端3.客户端将Token字符串存储到localstorage或sessionstorage。
2022-06-23 16:45:35
335
原创 session原理
cookie:cookie是有效身份认证的标识,是存储在用户浏览器中一段不超过4kB的字符串。它由一个键值对和其他几个用于控制cookie有效期、安全期、使用范围的可选属性组成 不同域名下的cookie各自独立,每当客户端发起请求时 会自动把当前域名下所有未过期的cookie一同发送到服务器。cookie的几大特性:自动发送 域名独立 过期时限 4KB限制cookie在身份认证中的作用(session的工作原理): 客户端第一次请求服务器的时候,服务器通过响应...
2022-06-23 16:25:22
109
1
原创 Web 开发模式
1.服务端渲染的传统web开发模式服务端渲染的概念:服务器发送给客户端的HTML页面,是在服务器通过字符串的拼接,动态生成的。因此,客户端不需要使用ajax技术额外请求页面的数据优点:1.前端耗时少 2.有利于SEO 缺点:1.占用服务器端资源 2.不利于前后端分离,开发效率低2.前后的分离的新型web开发模式优点:1.开发体验好 2.用户体验好 3.减轻了服务器端的渲染压力 缺点:1.不利于SEO...
2022-06-23 11:43:04
192
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人