jsonwebtoken收藏博客地址
阿新 • • 發佈：2018-06-18
分隔 管理 cal 項目代碼 del 如果 指定 div json
用戶中心不處理業務邏輯，只是處理用戶信息的管理以及授權給第三方應用。第三方應用需要登錄的時候，則把用戶的登錄請求轉發給用戶中心進行處理，用戶處理完畢返回憑證，第三方應用驗證憑證，通過後就登錄用戶。
作者：JC_Huang
鏈接：https://www.jianshu.com/p/613e44d4a464
簡書著作權歸作者所有，任何形式的轉載都請聯系作者獲得授權並註明出處。
這個東西也不是很懂,但是查了一下資料,大概知道是什麽了,具體要怎麽嵌套到具體自己需要實現的功能裏面,這個跨度還是有點大,
先把博客地址給收藏了.
這裏是Java版示例
簡書參考
js示例
github項目代碼
RFC協議英文文檔
單點登錄解決方案
一般說來，大型應用會把授權的邏輯與用戶信息的相關邏輯獨立成一個應用，稱為用戶中心。用戶中心不處理業務邏輯，只是處理用戶信息的管理以及授權給第三方應用。第三方應用需要登錄的時候，則把用戶的登錄請求轉發給用戶中心進行處理，用戶處理完畢返回憑證，第三方應用驗證憑證，通過後就登錄用戶。
作者：JC_Huang
鏈接：https://www.jianshu.com/p/613e44d4a464
簡書著作權歸作者所有，任何形式的轉載都請聯系作者獲得授權並註明出處。
jwt 的認證過程
- 用戶登錄系統；
- 服務端驗證，將認證信息通過指定的算法（例如HS256）進行加密，例如對用戶名和用戶所屬角色進行加密，加密私鑰是保存在服務器端的，將加密後的結果發送給客戶端，加密的字符串格式為三個"." 分隔的字符串 Token，分別對應頭部、載荷與簽名，頭部和載荷都可以通過 base64 解碼出來，簽名部分不可以；
- 客戶端拿到返回的 Token，存儲到 local storage 或本地數據庫；
- 下次客戶端再次發起請求，將 Token 附加到 header 中；
- 服務端獲取 header 中的 Token ，通過相同的算法對 Token 中的用戶名和所屬角色進行相同的加密驗證，如果驗證結果相同，則說明這個請求是正常的，沒有被篡改。這個過程可以完全不涉及到查詢 Redis 或其他存儲；
jsonwebtoken收藏博客地址