JWT简介json web token bear token

https://jwt.io/introduction/

一个JWT实际上就是一个字符串，它由三部分组成，头部、载荷Payload与签名。

JWTs can be signed using a secret (with the HMAC algorithm) or a public/private key pair using RSA.

|--------------------------------------------------------------------------

| Required Claims

|--------------------------------------------------------------------------

| Specify the required claims that must exist in any token.

| A TokenInvalidException will be thrown if any of these claims are not

| present in the payload.

'required_claims' => [

'iss',

'iat',

'exp',

'nbf',

'sub',

'jti',

示例：

{

"iss": "http://laravel_api.app/api/register",

"iat": 1502356728,

"exp": 1502360328,（相差3600s）

"nbf": 1502356728,

"jti": "R0Gd00AvOW259LGo",

"sub": 11,

"prv": "3787fba1618a930526aca6c8bb9b44b83f297726"

}

这里面的前6个字段都是由JWT的标准所定义的。

sub: 该JWT所面向的用户

iss: 该JWT的签发者
iat(issued at): 在什么时候签发的token

exp(expires): token什么时候过期
nbf(not before)：token在此时间之前不能被接收处理
jti：JWT ID为web token提供唯一标识

iss是issuer的简写，表明请求的实体，可以是发出请求的用户的信息。

There are three types of claims: reserved, public, and privateclaims.

像上面的是reserved:

iss (issuer), exp (expiration time), sub(subject), aud (audience), and others.

An example of payload could be: { "sub": "1234567890", "name": "John Doe", "admin": true }

{
"iss": "John Wu JWT",
"iat": 1441593502,
"exp": 1441594722,
"aud": "www.example.com",
"sub": "jrocket@example.com",
"from_user": "B",
"target_user": "A"
}

这里面的前五个字段都是由JWT的标准所定义的。

aud: 接收该JWT的一方

将上面的JSON对象进行[base64编码]可以得到下面的字符串。这个字符串我们将它称作JWT的Payload（载荷）。

1	eyJpc3MiOiJKb2huIFd1IEpXVCIsImlhdCI6MTQ0MTU5MzUwMiwiZXhwIjoxNDQxNTk0NzIyLCJhdWQiOiJ3d3cuZXhhbXBsZS5jb20iLCJzdWIiOiJqcm9ja2V0QGV4YW1

JWT还需要一个头部，头部用于描述关于该JWT的最基本的信息，例如其类型以及签名所用的算法等。这也可以被表示成一个JSON对象。

1
2
3
4

{
"typ": "JWT",
"alg": "HS256"

对它也要进行Base64编码，之后的字符串就成了JWT的Header（头部）。

1	eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9

将上面的两个编码后的字符串用句号.连接在一起（头部在前），就形成了

1	eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJmcm9tX3VzZXIiOiJCIiwidGFyZ2V0X3VzZXIiOiJBIn0

最后，我们将上面拼接完的字符串用HS256算法进行加密。在加密的时候，我们还需要提供一个密钥（secret）

得到我们加密后的内容

1	rSWamyAYwuHCo7IFAgd1oRpSP7nzL7BF5t7ItqpKViM

最后将这一部分签名也拼接在被签名的字符串后面(2个句号)，我们就得到了完整的JWT

1	eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJmcm9tX3VzZXIiOiJCIiwidGFyZ2V0X3VzZXIiOiJBIn0.rSWamyAYwuHCo7IFAgd1oRpSP7nzL7BF5t7ItqpKViM

https://your.awesome-app.com/make-friend/?jwt=eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJmcm9tX3VzZXIiOiJCIiwidGFyZ2V0X3VzZXIiOiJBIn0.rSWamyAYwuHCo7IFAgd1oRpSP7nzL7BF5t7ItqpKViM

多点登录”

Set-Cookie: jwt=lll.zzz.xxx; HttpOnly; max-age=980000; domain=.taobao.com

必须使用HttpOnly属性来防止Cookie被JavaScript读取，从而避免跨站脚本攻击（XSS攻击）。

注意domain必须设置为一个点加顶级域名，即.taobao.com。这样，taobao.com和*.taobao.com就都可以接受到这个Cookie，并获取JWT了。

一般放在HTTP的headers 参数里面的authorization里面，值的前面加Bearer关键字和空格。除此之外，也可以在url和request body中传递。

Authorization: Bearer {yourtokenhere}

OAuth是一个授权的开放网络标准，最终目的是取得token（令牌）
Token 令牌，视为用户登录成功，通行的唯一令牌
JWT是生成token的轻巧规范，可以结合一起使用

如何防止第三方网站私自调用网站的后端接口

http://qtsite.cn/post/61.html

http://blog.csdn.net/hooloo/article/details/49714259

Unresolvable dependency resolving [Parameter #0 [ $app ]] in class Illuminate\Cache\CacheManager

Dependency Bind from

$app->bind(Illuminate\Cache\CacheManager::class, function ($app) { return new Illuminate\Cache\CacheManager($app); });

Unresolvable dependency resolving [Parameter #0 [ <required> $app ]] in class Illuminate\Auth\AuthManager

$app->bind(Illuminate\Auth\AuthManager::class, function ($app) { return new Illuminate\Auth\AuthManager($app); });

http://www.jianshu.com/p/576dbf44b2ae

http://laravelacademy.org/post/3640.html

http://blog.leapoahead.com/2015/09/06/understanding-jwt/

https://www.zhihu.com/question/36135526

JWT简介json web token bear token相关推荐

SpringBoot 2.x 使用 JWT（JSON Web Token）
一.跨域认证遇到的问题由于多终端的出现,很多的站点通过 web api restful 的形式对外提供服务,采用了前后端分离模式进行开发,因而在身份验证的方式上可能与传统的基于 cookie 的 S ...
理解JWT（JSON Web Token）认证及python实践
最近想做个小程序,需要用到授权认证流程.以前项目都是用的 OAuth2 认证,但是Sanic 使用OAuth2 不太方便,就想试一下 JWT 的认证方式. 这一篇主要内容是 JWT 的认证原理,以及p ...
JWT（Json web token）认证详解
JWT(Json web token)认证详解什么是JWT Json web token (JWT), 是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准((RFC 7519).该to ...
JWT【JSON Web Token】简述
JWT全称JSON Web Token[http://www.jwt.io/],用于发送可通过数字签名和认证的东西,它包含一个紧凑的,URL安全的JSON对象,服务端可通过解析该值来验证是否有操作权限 ...
JWT（JSON Web Token）的基本原理
JWT(JSON Web Token)的基本原理 JSON Web Token(缩写 JWT)是目前最流行的跨域认证解决方案一.跨域认证的问题 1.用户向服务器发送用户名和密码. 2.服务器验证通过 ...
python token认证_理解JWT（JSON Web Token）认证及python实践
最近想做个小程序,需要用到授权认证流程.以前项目都是用的 OAuth2 认证,但是Sanic 使用OAuth2 不太方便,就想试一下 JWT 的认证方式. 这一篇主要内容是 JWT 的认证原理,以及p ...
用户鉴权、JWT（JSON Web Token）是什么？
什么是用户鉴权用户鉴权,一种用于在通信网络中对试图访问来自服务提供商的服务的用户进行鉴权的方法.用于用户登陆到DSMP或使用数据业务时,业务网关或Portal发送此消息到DSMP,对该用户使用数据业 ...
JWT（JSON Web Token）自动延长到期时间
本文翻译自:JWT (JSON Web Token) automatic prolongation of expiration I would like to implement JWT-based ...
php oauth2 和 jwt,jwt-auth: thinkphp 的 jwt （JSON Web Token）身份验证扩展包，支持Swoole...
JWT-AUTH thinkphp的jwt(JSON Web Token)身份验证包.支持Header.Cookie.Param等多种传参方式.包含:验证.验证并且自动刷新等多种中间件. 支持Swoo ...

JWT简介json web token bear token

JWT简介json web token bear token相关推荐

最新文章

热门文章