认证
3篇文章 · 0订阅
  • 分分钟让你理解HTTPS
    由于互联网是由联通世界各个地方的网络设施组成,所有发送和接收经过某些设备的数据都可能被截获或窥视。(例如大家都熟悉的抓包工具:Wireshark) 无法确定正在通信的对方是否具备访问权限，Web 服务器上某些重要的信息，只想发给特定用户即使是无意义的请求也会照单全收。无法阻止海…
    前端 安全 HTTP
    分分钟让你理解HTTPS
  • 不要把 JWT 用作 session
    现在很多人使用JWT用作session管理，这是个糟糕的做法，下面阐述原因，有不同意见的同学欢迎讨论。首先说明一下，JWT有两种：无状态的JWT，token中包含session数据。有状态的JWT，t
    Spring
  • JWT 身份认证优缺点分析以及常见问题解决方案
    之前分享了一个使用 Spring Security 实现 JWT 身份认证的 Demo，文章地址：适合初学者入门 Spring Security With JWT 的 Demo。 Demo 非常简单，没有介绍到 JWT 存在的一些问题。所以，单独抽了一篇文章出来介绍。为了完成这…
    Java