wj596
- 浏览: 26623 次
- 性别:
- 来自: 安徽
-
最新评论
-
ioandy：
博主，无状态时jwt, 登录后每次请求在isAccessAll ...
shiro jwt 构建无状态分布式鉴权体系 -
阳光泛滥的日子：
讲的很透彻，受教了
基于hessian和netty的RPC框架设计和实现 -
hua951719：
说的都很好，但是看到最后一张图时，画风突变....
基于hessian和netty的RPC框架设计和实现
文章列表
项目简介
springboot中使用shiro大都是通过shiro-spring.jar进行的整合的,虽然不是太复杂，但是也无法做到spring-boot-starter风格的开箱即用。 项目中经常用到的功能比如：验证码、密码错误次数限制、账号唯一用户登陆、动态URL ...
一:JWT
1、令牌构造
JWT(json web token)是可在网络上传输的用于声明某种主张的令牌（token），以JSON 对象为载体的轻量级开放标准（RFC 7519）。
一个JWT令牌的定义包含头信息、荷载信息、签名信息三个部分：
Header//头信息
{
"alg": "HS256",//签名或摘要算法
"typ": "JWT"//token类型
}
Playload//荷载信息
{
"iss": "token-serve ...
一：常见的HTTP鉴权协议
REST表述性状态转移（Representational State Transfer），是基于HTTP的web服务设计风格，一个 RESTFUL API 是无状态的,这意味着认证请求应当不能依赖于cookie或session。
常见的HTTP鉴权方法有：
HTTP BASIC
将用户信息以base64编码放入header中，后端直接从header中取出Authorization，然后进行base解码。在不使用HTTPS协议的情况䡋，安全性很低。
HTTP BASIC认证 ...