不久前，我在在前后端分离实践中提到了基于 Token 的认证，现在我们稍稍深入一些。 通常情况下，我们在讨论某个技术的时候，都是从问题开始。那么第一个问题： Token 是在服务端产生的。如果前端使用用户名/密码向服务端请求认证，服务端认证成功，那么在服务端会返回 Token …

开发的过程中，大型系统架构中，多会涉及使用加密算法。很多同学只是会用一些诸如Base64，MD5，数字签名或BCrypt做加密。但是对于为什么要加密，加密方式的特点却不甚清楚。而为什么使用，恰恰比怎么用更加重要！！ 技术的使用【代码】是简单的，难的如何使用【变现】。 该过程的逆…

好了，今天就带着兄弟们一文说清楚JWT鉴权。 要说JWT，哪首先要说一说鉴权这件事情，鉴权在单体架构的服务中很好实现，但是到了微服务架构中，服务变多了之后呀，就不太好做了。因为我们不太可能为每个服务都做一个鉴权！ 微服务系统架构必然存在网关的角色。有了网关系统，网关最适合进行权…

在开发中，一直以来，感觉跨域问题总是绕不过去的坎。解决是解决了，但是也不能说理解透彻。今天，就带着大家来认真的将跨域说清楚，整明白。 出于浏览器的同源策略限制。同源策略（Sameoriginpolicy）是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，则浏览…