【技术栈——00008】cookie, session, token, JWT-token详情及用法.

最新推荐文章于 2024-01-28 11:23:01 发布
最新推荐文章于 2024-01-28 11:23:01 发布
阅读量192 收藏
点赞数
分类专栏： # 《Python后端技术》 文章标签： jwt
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43270713/article/details/112544922
版权

认证机制总结

cookie

最基本的认证方式,但是不安全会.

session

session基于cookie的,存在cookie里,

token

token是把用户数据如字典,进行加密,然后存在前端浏览器storage中,每次请求都会携带(需要另外写代码,cookie是浏览器自动会携带),后端再进行解密,token主要扩展性很好.
在这里插入图片描述

在这里插入图片描述

JWT-token

Django中jwt-token和pyjwt原理

基于token, 完善了token的加解密过程.
头部,载荷,签证

头部:即header, header里是字典,字典里有类型,加密方法两个因素,然后把这个字典用base64加密.得到一个字符串

载荷:即payload, 也是一个字典,存一些用户数据和过期时间和签发时间(之后可以利用时间因素判断数据是否过有效期)等,然后base64加密, 得到一个字符串

签证:即signature, 将上面得到的两个字符串和secret再用header里指定的加密算法加密的到字符串

在这里插入图片描述

在这里插入图片描述

验证的时候使用hs256对头部和载荷两个字符串再加密得到的字符串和获取到的对比,如果一样就说明token是有效的,不一样就说明被篡改了.

毛毛是一只狗
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Cookie、Session、Token、JWT.xmind
01-30
Cookie、Session、Token、JWT.xmind
再一次，Cookie、Session、Token、JWT.xmind
02-05
再一次，Cookie、Session、Token、JWT.xmind
JWT - 令牌认证（认证流程和原理、Jwt 工具类、搭配 Redis 使用）
CYK_byte的博客
10-13 1万+
1. 首先前端将用户名和密码发送给后端，后端对用户名和密码校验成功后，会将用户 id 和其他信息作为 payload ，然后将其分别进行 Base64 编码，拼接，最后再签名，形成一个 JWT（Token）. 形成的 JWT 就形同 xxx.yyy.zzz 这种结构的字符串.http 协议是一种无状态的协议，也就意味着当用户第一次通过用户名和密码登录成功以后，下一次再请求的时候，用户还需要再进行登录才行，因为根据 http 协议，我们不能知道是哪个用户发出的请求.
session与token
Uzizi的博客
07-30 441
基于session认证所显露的问题 Session: 每个用户经过我们的应用认证之后，我们的应用都要在服务端做一次记录，以方便用户下次请求的鉴别，通常而言session都是保存在内存中，而随着认证用户的增多，服务端的开销会明显增大。 扩展性: 用户认证之后，服务端做认证记录，如果认证的记录被保存在内存中的话，这意味着用户下次请求还必须要请求在这台服务器上,这样才能拿到授权的资源，这样在分布式的...
JWT和Token之间的区别
热门推荐
分享思想，留下痕迹。
11-24 14万+
✅作者简介：大家好，我是Leo，热爱Java后端开发者，一个想要与大家共同进步的男人😉😉✨特色专栏：🥭本文内容：JWT和Token之间的区别，欢迎大家访问📚个人知识库：，欢迎大家访问。
JWT token
无痕的博客
07-24 316
用户登录成功后，服务端生成一个随机的token给用户，并且在服务端（数据库或缓存）中保存一份token，以后用户再来访问时需要携带token，服务端接收到token之后，去数据库或缓存中进行校验token的是否超时、是否合法。token去取redis中的缓存的用户信息，随着之后jwt的出现，校验方式更加简单便捷化，无需通过redis缓存，而是直接根据token取出保存的用户信息，以及对token可用性校验，单点登录更为简单。单点登录是现在广泛使用的JWT的一个特性，因为它的开销很小，并且可以轻松地。
jwt生成token
爪哇人的博客
11-21 1万+
1 基于传统的session认证 http本身是一种无状态的协议，而这就意味着如果用户向我们的应用提供了用户名和密码来进行用户认证，那么下一次请求时，用户还再一次进行用户认证。因为根据http协议，我们不知道是哪个用户发出的请求，所以为了能让我们应用识别是哪一个用户发出的请求，我们只能在服务器端存储一份用户登录的信息，这份登录信息会在响应时传递给浏览器。告诉其保存为cookie，以便下次请求时发送给我们的应用，这样我们的用户就能识别是哪一个用户了，这就是传统的基于session认证。 当...
JWT相关知识及Cookie, Session,Token和JWT的区别总结.pdf
05-31
最通俗的关于Cookie, Session，Token和JWT的相关笔记和理解。在终章笔记中主要介绍一下JWT以及总结Cookie到JWT的区别与发展，包括JWT的定义，特点，重要属性，优缺点，作用和使用场景，Cookie到JWT场景，安全等的...
thinkphp框架使用JWTtoken的方法详解
01-03
本文实例讲述了thinkphp框架使用JWTtoken的方法。分享给大家供大家参考，具体如下： 简介 一：JWT介绍：全称JSON Web Token，基于JSON的开放标准((RFC 7519) ，以token的方式代替传统的Cookie-Session模式，用于各...
php实现JWT(json web token)鉴权实例详解
01-03
基于token的身份验证可以替代传统的cookie+session身份验证方法。 JWT由三个部分组成：header.payload.signature 以下示例以JWT官网为例 header部分： { alg: HS256, typ: JWT } 对应base64UrlEncode编码为：...
Token认证模式以及JWT介绍
m0_69631269的博客
10-11 231
⼀旦签发，就会在有效期内⼀直可⽤，⽆法在服务端废⽌，当⽤户进⾏登出操作，只能依赖客户端删除掉本地存储的 JWT Token。的⽆状态会话管理⽅式诞⽣了，所谓⽆状态，就是服务端可以不再存储信息，甚⾄是不再存储 Session。，使得服务端认证鉴权业务可以⽅便扩展，避免存储 Session 所需要引⼊的。默认是不加密的，任何⼈都可以读到，所以不要把秘密信息放在这个部分。除了官⽅字段，开发者也可以⾃⼰指定字段和内容，例如下⾯的内容。的缩写，是为了在⽹络应⽤环境间传递声明⽽执⾏的⼀种基于。
JWT和token的区别及优缺点
一诺
03-05 8375
我们首先应该知道的是什么是单点登录，单点登录是如何实现的，使用了什么技术，技术的选型、优缺点，应用和实现的步骤过程中的难点有哪些怎么解决的等。 技术的话：token与JWT的区别、JWT和redis的区别应用、是否使用到了消息中间件有的话kafka和其他MQ的比较、实现过程中的相关协议等。从其中总结对这些问题点进行总结。
Token生成方案-JWT
奇遇少年
01-17 2013
JWT的使用简化了用户身份验证的流程，使得开发者能够在Web应用中轻松实现高效的身份认证和信息传递。
Jwt 令牌 token 使用策略
TOTOcbz的博客
06-21 1449
并且，如果客户端需要加个“管理我的设备”功能，也能一并实现了。如果存在，则表示验证通过，其后的操作则与登录时一致，即生成长短令牌与有状态token，前俩令牌返回客户端，有状态令牌存redis，并在redis中删去此次请求中已使用过的 有状态令牌。将token按照某一规则进行转变，转变为一个有状态的token ，以此为redis中的key存入redis，当请求通过前两次认证后，将会将token转为有状态的token ，判断Redis中是否含有，校验成功，并在redis中删去此次请求中已使用过的 有状态令牌。
JWT的token登录详解及项目实操流程
Shaw_Jie的博客
11-08 2387
jwt的token登录实际操作流程，详细操作，分三部分，封装生成token、验证token的函数,搭建服务器，调接口设中间件验证token
什么是JWT(Json-Web-Token)？JWT的用途和优势是什么？讲解+实战，一篇文章学会JWT怎么用！
最新发布
Tangzx_的博客
01-28 2018
什么是JWT(Json-Web-Token)？JWT的用途和优势是什么？讲解+实战，一篇文章学会JWT怎么用！
Cookie，Session，Token和JWT的基本使用以及区别介绍
qq_43293207的博客
12-26 1091
1. 前言 由于http协议的无状态性。每一次的http请求不会记住和保存任何会话信息，比如上一次的请求发送者和这一次的发送者是不是同一个人？每次请求都是全新和独立的。随着交互式Web应用的兴起， 像在线购物网站，需要登录的网站等，马上面临一个问题，就是要管理回话，记住那些人登录过系统，哪些人往自己的购物车中放商品，也就是说我必须把每个人区分开。 2. Cookie Cookie是浏览器实现的一种数据存储技术。一般由服务器生成，发送给浏览器（客户端也可进行cookie设置）进行存储，下一次请求同一网站时会把
一文彻底搞懂cookie、session、token、jwt！
酷奇的博客
03-02 1128
角度一：是否有状态 Cookie、Storage、Session 是有状态的，都用于存储用户信息。 Token、JWT 是无状态的，用于户身份验证的，不存储用户信息，实际上Token还是有状态的，因为需要在服务器保存一些属性用于验证Token，JWT真正做到了无状态。 角度二：存储位置 Cookie、Storage是浏览器存储数据方案 Session是服务器存储数据方案 角度三：创建者 Cookie、Sessin、Token、JWT都是由服务器生成 角度四：传输方式 通过HTTP请求头或请求参数传输
授权认证登录之 Cookie、Session、Token、JWT 详解
huangpb的博客
01-14 1万+
目录 一、先了解几个基础概念 二、什么是 Cookie 1. cookie 重要的属性 2. 服务器端设置cookie示例（Node） 3. 客户端对Cookie的存取 4. 每个域名下cookie个数限制 5.封装对Cookie的操作 三、什么是 Session 四、Cookie 和 Session 的区别 五、什么是 Token（令牌） Acesss Token ...
cookie session token jwt
06-06
cookie：是一种存储在用户计算机上的小型文本文件，用于跟踪用户在网站上的活动和状态。...jwt：是一种基于token的身份验证和授权机制，使用JSON格式存储用户信息和有效期限等信息，具有安全性高、可扩展性强等优点。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值