JWT - 徐三爷的收藏集 - 掘金

JWT

更多收藏集

2篇文章 · 0订阅

不要用JWT替代session管理（上）：全面了解Token,JWT,OAuth,SAML,SSO

通常为了弄清楚一个概念，我们需要掌握十个概念。在判断 JWT (Json Web Token) 是否能代替 session 管理之前，我们要了解什么是 token，以及 access token 和 refresh token 的区别；了解什么是 OAuth，什么是 SSO，S…

李熠
7年前
26k
882
38

JWT 详细分析

token 是一串字符串，通常因为作为鉴权凭据，最常用的使用场景是 API 鉴权。 1. API 鉴权和平常 web 登陆一样的鉴权方式，很常见，不再赘述。将账号和密码拼接然后 base64 编码加到 header 头中。很显然，因为账号和密码几乎是『明文』传输的，而且每次…

laji61
7年前
4.3k
54
5