token 和 jwt 的區別

阿新 • • 發佈：2022-03-28

Token

概念：令牌，是訪問資源的憑證

token的認證流程

使用者輸入使用者名稱和密碼，傳送給伺服器，伺服器驗證賬號密碼成功
伺服器生成令牌，本質是一個32位的uuid（token: 55833b9d752bc1914b3087c7503ae5f9）
將該令牌存到資料庫或redis中，key是uuid，value是userId
把令牌返給客戶端，客戶端把令牌存在cookie中
下次請求的時候就把令牌放在請求頭裡帶上
從redis中驗證該令牌是否過期
獲取value內容userId
根據userId查詢使用者資訊，再返回客戶端

優點

可以隱藏真實資料
適用於分散式/微服務
安全係數高

缺點

存放在redis，必須依賴伺服器，暫用伺服器資源
效率非常低

JWT

概念：JWT是json web token縮寫。它將使用者資訊加密到token裡，伺服器不儲存任何使用者資訊。伺服器通過使用儲存的金鑰驗證token的正確性，只要正確即通過驗證

組成：JWT包含三個部分： Header頭部，Payload負載和Signature簽名。由三部分生成token，三部分之間用“.”號做分割
'token':'eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJjb2QiOiI2NDA1NzEtODQ4NzY4LTUwMDE3NS00MjkxNDYtMzg5MDY4IiwidXNyIjoiMTM2NzYyOTExODgiLCJleHAiOjE2NDk2NjkzNTAsImlhdCI6MTY0ODQ1OTc1MCwianRpIjoiZmtnamR2ODMyajBzMTBvMTUxNW9nOG1vaGMifQ.mTjcpqGTBIsEF3yEZmy9sr_0gpUsPAhWcAFVEeGI-F4'

token 和 jwt 的區別

Token 概念：令牌，是訪問資源的憑證 token的認證流程使用者輸入使用者名稱和密碼，傳送給伺服器，伺服器驗證賬號密碼成功

詳解：Cookie、Session、Token、JWT的區別和思想

什麼是認證（Authentication）通俗地講就是驗證當前使用者的身份，證明 “你是你自己”（比如：你每天上下班打卡，都需要通過指紋打卡，當你的指紋和系統裡錄入的指紋相匹配時，就打卡成功）

FastAPI 安全機制(二) 基於OAuth2和JWT的Token認證機制(一)生成token

作者：麥克煎蛋出處：https://www.cnblogs.com/mazhiyong/ 轉載請保留這段宣告，謝謝！

token解決前後端分離認證和跨域問題和JWT的使用

二、使用token解決前端後端分離使用者認證問題 2.1 使用者提交帳號和密碼到伺服器的認證介面

FastAPI安全系列(一) 基於Hash Password和JWT Bearer Token的OAuth2 .0認證

一、準備 1、python-jose JavaScript物件簽名和加密（JOSE）技術。 JSON Web Signatures（JWS）

PHP利用JWT實現token和refresh_token

引入 composer require firebase/php-jwt require __DIR__ . \'/vendor/autoload.php\'; use Firebase\\JWT\\JWT;

SpringCloud：OAuth2和JWT

搭建一個oauth2伺服器，包括認證、授權和資源伺服器參考資料： www.cnblogs.com/fp2952/p/89…

gateway和jwt閘道器認證實現過程解析

這篇文章主要介紹了gateway和jwt閘道器認證實現過程解析,文中通過示例程式碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值,需要的朋友可以參考下

MySQL中“:=”和“=”的區別淺析

= 只有在set和update時才是和:=一樣，賦值的作用，其它都是等於的作用。鑑於此，用變數實現行號時，必須用:=。

圖文介紹mysql中:=和=的區別

:=和=的區別 = 只有在set和update時才是和:=一樣，賦值的作用，其它都是等於的作用。鑑於此，用變數實現行號時，必須用:=

淺談MySQL和MariaDB區別(mariadb和mysql的效能比較)

MariaDB資料庫管理系統是MySQL的一個分支，主要由開源社群在維護，採用GPL授權許可。開發這個分支的原因之一是：甲骨文公司收購了MySQL後，有將MySQL閉源的潛在風險，因此社群採用分支的方式來避開這個風險。

Mysql中FIND_IN_SET()和IN區別簡析

前段時間專案中使用到Mysql的FIND_IN_SET函式，感覺挺好用的。過一段時間，老大找到我說，這個需要改為IN，哈哈，只能改了，原因會在下面分析到！

Python中repr和str區別詳解

看下面的例子就明白了 class Test(object): def __init__(self,value=\'hello,world!\'): self.data = value

es6 for迴圈中let和var區別詳解

let和var區別： for(var i=0;i<5;i++){ setTimeout(()=>{ console.log(i);//5個5 },100) } console.log(i);//5

python dumps和loads區別詳解

這篇文章主要介紹了python dumps和loads區別詳解,文中通過示例程式碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值,需要的朋友可以參考下

詳談MySQL和MariaDB區別與效能全面對比

MariaDB資料庫介紹 MariaDB資料庫管理系統是MySQL的一個分支，主要由開源社群在維護，採用GPL授權許可。開發這個分支的原因之一是：甲骨文公司收購了MySQL後，有將MySQL閉源的潛在風險，因此社群採用分支的方式來避

深入淺析springboot中static和templates區別

靜態頁面的return預設是跳轉到/static/目錄下，當在pom.xml中引入了thymeleaf元件，動態跳轉會覆蓋預設的靜態跳轉，預設就會跳轉到/templates/下，注意看兩者return程式碼也有區別，動態沒有html字尾。

Spring BeanFactory和FactoryBean區別解析

BeanFactory介面： IoC容器的頂級介面，是IoC容器的最基礎實現，也是訪問Spring容器的根介面，負責對bean的建立，訪問等工作。

簡單瞭解JAVA記憶體洩漏和溢位區別及聯絡

1、記憶體洩漏memory leak : 　　是指程式在申請記憶體後，無法釋放已申請的記憶體空間，一次記憶體洩漏似乎不會有大的影響，但記憶體洩漏堆積後的後果就是記憶體溢位。

Python檔案讀寫w+和r+區別解析

其實r 是隻讀，只能讀不能寫，這是很明確的，但是r+是可讀寫，變成r+後還沒太明白到底加了什麼，還是照樣寫不了，有沒有這樣的體驗呢,如下程式碼，只讀時

token 和 jwt 的區別

相關推薦