Token登录验证

本文介绍了使用Token进行登录验证的过程,包括获取公钥加密密码、解密后端返回的Token、URL签名以及登录后接口调用时携带的用户ID和Sign。涉及到的工具有crypto-js、RSA.js,同时也提到了存储用户信息的方法。
摘要由CSDN通过智能技术生成

首先,引入crypto-js  或者测试直接使用下面的(用浏览器打开下面链接,复制到JS文件里,用script src的方式引到HTML中,避免链接失效)

 

<script src="https://yiyouqi.oss-cn-shanghai.aliyuncs.com/cdn/rsa/RSA.js"></script>

<script src="https://yiyouqi.oss-cn-shanghai.aliyuncs.com/cdn/crypto-js/build/components/core-min.js"></script>

<script src="https://yiyouqi.oss-cn-shanghai.aliyuncs.com/cdn/crypto-js/build/rollups/aes.js"></script>

首先获取公钥,然后对密码进行加密,然后把账号密码发给后端,成功后,后端返回Token,该Token 是加密过的,需要用aes进行解密。解密后对Token 进行Url签名。(把Token和Id放在sessionStorage或者localStorage里避免重复的去后端取)

登录代码如下:

 

//请求登录接口

let myajax = $.ajax({

url: getkeyApi,

timeout: 20000,

type: "post",

cache: false,

dataType: "json",

success: function (data) { //获取公钥

if (data.Result) {

setMaxDigits(131);

const key = new RSAKeyPair(data.Exponent, "", data.Modulus);

const username = obj.field.username;

const password = obj.field

SpringJWT实现token登录验证是一个在Web开发中常用的用户认证和授权方式。JWT(JSON Web Token)是一种开放标准(RFC 7519),它定义了一种紧凑的、自包含的方式,用于作为JSON对象在各方之间安全地传输信息。Spring是一个流行的Java框架,而Spring JWT则是利用Spring框架对JWT进行管理和验证的一种实现方式。基本流程如下: 1. 用户登录:用户通过用户名和密码登录,服务器验证成功后,会生成一个JWT token并返回给客户端。 2. Token传递:客户端在后续的请求中将此token以某种形式(通常是放在HTTP请求的Authorization头部)发送给服务器。 3. Token验证:服务器接收到请求后,会提取token并进行验证。如果token是有效的,说明用户已经通过了认证,服务器将允许访问受保护的资源。 4. Token刷新:为了避免token被长期持有而产生的安全问题,可以设计一个机制定期刷新token的有效期。 Spring JWT的实现通常会涉及到以下几个步骤: 1. 引入JWT依赖:在项目中引入JWT相关的依赖库,如`java-jwt`。 2. 创建Token生成器:编写服务来生成JWT token,这通常包括用户的标识信息(如用户ID)以及其它一些声明(claims)。 3. Token验证过滤器:创建一个过滤器(filter),它会在每个HTTP请求到达业务控制器之前执行,用于检查和验证token的有效性。 4. 配置安全策略:配置Spring Security或Spring Security OAuth来使用上述创建的Token验证过滤器,确保只有携带有效token的请求才能访问受保护的资源。 5. 错误处理:实现错误处理逻辑,以便在token验证失败时,向客户端返回相应的错误信息。
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值