【技术栈——00008】cookie, session, token, JWT-token详情及用法.

最新推荐文章于 2024-06-18 20:51:41 发布
最新推荐文章于 2024-06-18 20:51:41 发布
阅读量193 收藏
点赞数
分类专栏： # 《Python后端技术》 文章标签： jwt
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43270713/article/details/112544922
版权

认证机制总结

cookie

最基本的认证方式,但是不安全会.

session

session基于cookie的,存在cookie里,

token

token是把用户数据如字典,进行加密,然后存在前端浏览器storage中,每次请求都会携带(需要另外写代码,cookie是浏览器自动会携带),后端再进行解密,token主要扩展性很好.
在这里插入图片描述

在这里插入图片描述

JWT-token

Django中jwt-token和pyjwt原理

基于token, 完善了token的加解密过程.
头部,载荷,签证

头部:即header, header里是字典,字典里有类型,加密方法两个因素,然后把这个字典用base64加密.得到一个字符串

载荷:即payload, 也是一个字典,存一些用户数据和过期时间和签发时间(之后可以利用时间因素判断数据是否过有效期)等,然后base64加密, 得到一个字符串

签证:即signature, 将上面得到的两个字符串和secret再用header里指定的加密算法加密的到字符串

在这里插入图片描述

在这里插入图片描述

验证的时候使用hs256对头部和载荷两个字符串再加密得到的字符串和获取到的对比,如果一样就说明token是有效的,不一样就说明被篡改了.

毛毛是一只狗
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Cookie、Session、Token、JWT.xmind
01-30
Cookie、Session、Token、JWT.xmind
再一次，Cookie、Session、Token、JWT.xmind
02-05
再一次，Cookie、Session、Token、JWT.xmind
token与JWT详细介绍
lixianhe的博客
06-28 4万+
token与JWT详细介绍
基于jwt的token验证、原理及流程
z_ssyy的博客
05-31 5890
Json web token (JWT), 是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（(RFC 7519).该token被设计为紧凑且安全的，特别适用于分布式站点的单点登录（SSO）场景。JWT的声明一般被用来在身份提供者和服务提供者间传递被认证的用户身份信息，以便于从资源服务器获取资源，也可以增加一些额外的其它业务逻辑所必须的声明信息，该token也可直接被用于认证，也可被加密。
JWT（JSON Web Token）的基本原理
最新发布
2401_84419493的博客
06-18 848
技术学到手后，就要开始准备面试了，找工作的时候一定要好好准备简历，毕竟简历是找工作的敲门砖，还有就是要多做面试题，复习巩固。res.send({msg: ‘登录成功’,}, secret)})return;flag) {res.send({msg: ‘登录失败，用户名或密码不存在’技术学到手后，就要开始准备面试了，找工作的时候一定要好好准备简历，毕竟简历是找工作的敲门砖，还有就是要多做面试题，复习巩固。
Jwt的Token详解
星辰的动态博客
09-16 2万+
​ 简单来说，token就是一种身份验证方法，和cookie有相似作用；它被很多人翻译过来后生动的称为“令牌”，它的扩展性，安全性更高，非常适合用在Web应用和移动开发应用上。 1.1token验证流程 ​ 使用token身份验证，服务器端就不会存储用户的登录记录。 （1）客户端使用用户名跟密码请求登录； （2）服务端收到请求，去验证用户名与密码； （3）验证成功后，服务端会签发一个 Token，再把这个 Token 发送给客户端； （4）客户端收到 Token 以后可以把它存储起来，比如放在 Cookie
JwtToken介绍与使用 超详细保姆级教程 内附详细示例代码
burgerh的博客
11-25 9381
文章目录一、什么是JWT认证二、JWT认证的特点优点：缺点：三、JWT的组成四、JWT代码展示 一、什么是JWT认证 Json web token (JWT)，根据官网的定义，是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（(RFC 7519)。该token被设计为紧凑且安全的，特别适用于分布式站点的单点登录（SSO）场景。JWT的声明一般被用来在身份提供者和服务提供者间传递被认证的用户身份信息，以便于从资源服务器获取资源，也可以增加一些额外的其它业务逻辑所必须的声明信息，该token也可
JWT - 令牌认证（认证流程和原理、Jwt 工具类、搭配 Redis 使用）
CYK_byte的博客
10-13 1万+
1. 首先前端将用户名和密码发送给后端，后端对用户名和密码校验成功后，会将用户 id 和其他信息作为 payload ，然后将其分别进行 Base64 编码，拼接，最后再签名，形成一个 JWT（Token）. 形成的 JWT 就形同 xxx.yyy.zzz 这种结构的字符串.http 协议是一种无状态的协议，也就意味着当用户第一次通过用户名和密码登录成功以后，下一次再请求的时候，用户还需要再进行登录才行，因为根据 http 协议，我们不能知道是哪个用户发出的请求.
JWT相关知识及Cookie, Session,Token和JWT的区别总结.pdf
05-31
JSON Web Token (JWT) 是一种身份验证和授权的开放标准，它使用JSON对象来安全地传输信息。JWT的紧凑和自包含特性使得它适合在不同的通信渠道中使用，如URL、POST参数或HTTP头。JWT由三个部分组成：Header、Payload...
thinkphp框架使用JWTtoken的方法详解
01-03
本文实例讲述了thinkphp框架使用JWTtoken的方法。分享给大家供大家参考，具体如下： 简介 一：JWT介绍：全称JSON Web Token，基于JSON的开放标准((RFC 7519) ，以token的方式代替传统的Cookie-Session模式，用于各...
php实现JWT(json web token)鉴权实例详解
01-03
基于token的身份验证可以替代传统的cookie+session身份验证方法。 JWT由三个部分组成：header.payload.signature 以下示例以JWT官网为例 header部分： { alg: HS256, typ: JWT } 对应base64UrlEncode编码为：...
Cookie、Session、Token、JWT
07-21
Cookie、Session、Token、JWT 是常用于身份验证和状态管理的概念和技术。它们在Web应用程序中起到关键的作用。 Cookie：Cookie 是服务器在客户端存储的小型数据文件。它通常用于在客户端存储用户的身份验证信息或...
Session、Cookie、Token的关系。以及Cookie的局限性
11-30
在Web开发中，Session、Cookie和Token是三种常见的身份验证机制，它们各有特点，并在不同的场景下发挥着关键作用。理解它们的关系以及Cookie的局限性对于构建安全的Web应用程序至关重要。 首先，让我们来探讨...
详解Go-JWT-RESTful身份认证教程
01-03
JWT（JSON Web Token）是一个非常轻巧的规范,这个规范允许我们使用JWT在用户和服务器之间传递安全可靠的信息, 一个JWT由三部分组成,Header头部、Claims载荷、Signature签名, JWT原理类似我们加盖公章或手写签名的的...
前端知识Cookie, Session,Token和JWT的发展及区别（一） 上章：主要介绍一下背景和Cookie
05-26
【前端知识】Cookie, Session, Token和JWT是Web开发中用于管理用户状态和身份验证的重要概念。本篇文章主要探讨了Cookie的定义、特点、重要属性、优缺点、使用场景及其面临的问题。 1. 背景 Cookie的诞生源于HTTP...
Webapi_JWT_Authentication-master_webapi_jwt_token_
10-03
3. **JWT存储**：客户端收到JWT后，将其存储在本地，如Cookie或LocalStorage中，而不是使用Session。 4. **请求授权**：每当客户端需要访问受保护的资源时，都会在HTTP请求的Authorization头中附加JWT。服务器通过...
session与token
Uzizi的博客
07-30 443
基于session认证所显露的问题 Session: 每个用户经过我们的应用认证之后，我们的应用都要在服务端做一次记录，以方便用户下次请求的鉴别，通常而言session都是保存在内存中，而随着认证用户的增多，服务端的开销会明显增大。 扩展性: 用户认证之后，服务端做认证记录，如果认证的记录被保存在内存中的话，这意味着用户下次请求还必须要请求在这台服务器上,这样才能拿到授权的资源，这样在分布式的...
十分钟，带你看懂JWT（Json Web Token）
cul1n的博客
02-20 1491
在挖掘 SRC 的时候，面对一些 SSO 的场景，经常会看到一些奇奇怪怪的数据，这些数据多以三段式加密方式呈现，在后续的学习过程中，明白了此类令牌名为Token，在之前的学习过程中简单了解了下 JWT 的呈现方式，但是对其更深入的内容浅尝辄止，本篇文章从一个全面的方向了解，什么是 JWT，JWT 如何利用和攻击，旨在帮助安全从业人员更好的了解网络安全的令牌工作机制。本文配套靶场地址为WebGoat靶场身份验证及失败部分。
JWT和Token之间的区别
热门推荐
分享思想，留下痕迹。
11-24 14万+
✅作者简介：大家好，我是Leo，热爱Java后端开发者，一个想要与大家共同进步的男人😉😉✨特色专栏：🥭本文内容：JWT和Token之间的区别，欢迎大家访问📚个人知识库：，欢迎大家访问。
cookie session token jwt
06-06
cookie：是一种存储在用户计算机上的小型文本文件，用于跟踪用户在网站上的活动和状态。 session：是一种在服务器端存储用户信息的机制，用于跟踪用户在网站上的活动和状态。 token：是一种用于身份验证和授权的字符串，通常包含加密的用户信息和有效期限等信息。 jwt：是一种基于token的身份验证和授权机制，使用JSON格式存储用户信息和有效期限等信息，具有安全性高、可扩展性强等优点。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值