【SpringBoot】JWT令牌

【SpringBoot】JWT令牌

       📝个人主页:五敷有你      
 🔥系列专栏:SpringBoot
⛺️稳重求进,晒太阳

什么是JWT

JWT简称JSON Web Token,也就是通过JSON形式作为Web应用的令牌,用于各方面之间安全的将信息作为JSON对象传输,在数据传输过程中

JWT能做什么

1.授权

这是使用JWT的最常见的方案,一旦用户登录,每个后续请求将包括JWT,从而允许用户访问该令牌允许的路由,服务和资源,单点登录是当今广泛使用JWT的一项功能,因为开销小,可以在不同域中广泛使用

2.信息交换

JSON Web Token 是在各方面之间安全传输信息的好方法,因为对JWT进行签名(例如:使用公钥/私钥对)所以你可以确保发件人是他们听说的人,由于签名是使用标头和有效负载计算的,因此还可以验证内容是否遭到篡改

为什么是JWT

基于传统的Session认证

1.认证方式:

http协议本身是一种无状态的协议,而这意味着用户向我们的应用提供了用户名和密码来进行用户认证,那么下一次请求时,用户还要再一次进行用户认证才行,因为Http协议并不知道是哪个用户发出来的请求,所以为了识别,我们只能在服务器存储一份用户登录的信息,这份登录信息会在响应时传递给浏览器,告诉其保存为cookie,以便下次请求时发送给我们应用,这样我们的应用就能识别是来自哪个用户了,这就是传统的session认证。

2.认证流程
3.暴露问题

1.每个用户经过我们的应用认证,我们的应用都要在做一次记录,以便用户下一次请求的鉴别,通常而言session都是保存在内存中的,而随着认证的用户越来越多,服务器的开端就会增大

2.用户认证之后,服务端做认证记录,如果认证的记录被保存在内存中的话,意味着用户下次请求必须要请求这台服务器上,这样才能拿到授权的资源,这样在分布式的应用上,相应的限制了负载均衡的能力。

3.因为是基于cookie来进行的用户的识别,cookie如果被截获,用户就会很容器受到跨站请求的伪造攻击

4.在前后台的分离系统中,更痛苦

转载请说明出处内容投诉
CSS教程_站长资源网 » 【SpringBoot】JWT令牌

发表评论

欢迎 访客 发表评论

一个令你着迷的主题!

查看演示 官网购买