JWT（解决前后端分离和微服务的用户会话跟踪问题）

2024-05-14 08:19:38

这里写目录标题

JWT：解决前后端分离和微服务的用户会话跟踪问题
- 与传统sessio验证的区别：
- 基于 token 的鉴权机制
- JWT的主要引用场景及优点
- JWT的构成：
- JWT搭建
- 案例：

JWT：解决前后端分离和微服务的用户会话跟踪问题

JWT

Json web token (JWT), 是为了在网络应用环境间传递声明而执行的一

种基于 JSON 的开放标准（

(RFC 7519).定义了一种简洁的，自包含的方法用于

通信双方之间以 JSON **对象的形式安全的传递信息。**因为数字签名的存在，这些信息是可信的，

JWT 可以使用 HMAC 算法或者是 RSA 的公私秘钥对进行签名。起源

说起 JWT，我们应该来谈一谈基于 token 的认证和传统的 session 认证的区别。

与传统sessio验证的区别：

传统的 session 认证

我们知道，http 协议本身是一种无状态的协议，而这就意味着如果用户向我们的应用提供了用户名和密码来进行用户认证，那么下一次请求时，用户还要再一次进行用户认证才行，因为根据 http 协议，我们并不能知道是哪个用户发出的请求，所以为了让我们的应用能识别是哪个用户发出的请求，我们只能在服务器存储一份用户登录的信息，这份登录信息会在响应时传递给浏览器，告诉其保存为 cookie,以便下次请求时发送给我们的应用，这样我们的应用就能识别请求来自哪个用户了,这就是传统的基于 session 认证。但是这种基于 session 的认证使应用本身很难得到扩展，随着不同客户端用户的增加，独立的服务器已无法承载更多的用户，而这时候基于 session 认证应用的问题就会暴露出来

基于 session 认证所显露的问题：

Session: 每个用户经过我们的应用认证之后，我们的应用都要在服务端做一次记录，以方便用户下次请求的鉴别，通常而言 session 都是保存在内存中，而随着认证用户的增多，服务端的开销会明显增大。

扩展性: 用户认证之后，服务端做认证记录，如果认证的记录被保存在内存中的话，这意味着用户下次请求还必须要请求在这台服务器上,这样才能拿到授权的资源，这样在分布式的应用上，相应的限制了负载均衡器的能力。这也意味着限制了应用的扩展能力。

**CSRF (跨站请求伪造)

JWT（解决前后端分离和微服务的用户会话跟踪问题）相关推荐

前后端分离和微服务_为什么说微服务，要从前后端分离开始？一文带你揭秘深入微服务...
前言既要低头赶路,又要抬头望天,科技是为人服务的,任何技术背后都有更深层次的考量. 之前的文章中咱们聊了很多微服务的相关内容,简而言之,微服务的本质,就是一种可以加速分工.促进合作的新协作机制.知其 ...
cbnertvirtual内部框架下载_快速开发，支持前后端分离，微服务框架
JeecgBoot JeecgBoot是一款基于BPM的低代码平台,零代码开发!采用前后端分离架构,支持微服务: SpringBoot 2.x,Ant Design&Vue,Mybatis-p ...
【开源】物联网智慧消防云平台系统，前后端分离，微服务框架带文档，源码分享
[开源]IoT-智慧消防云平台系统,前后端分离微服务框架源码带文档基于微服务的物联网消防云平台开发环境:java+mysql+redis+rabbitmq+elasticsearch 源码类型:全 ...
MVC设计模式、单体架构、前后端分离、微服务
萌新程序员在学习web开发时一定对单体架构.前后端分离架构.MVC.微服务这几个名词不陌生,想要搞清它们之间的关系,但互联网的信息分散杂乱,有些文章之间甚至还互相冲突. 我也迷迷糊糊,但本着刨根问底的 ...
【个人理解】简单理解前后端分离，微服务，分布式开发
前后端分离就是分开开发前端和后台不在同一个应用中.而是两个不同的项目每个项目都有不同的域名和端口号,如果前端需要数据,就去访问后台得项目接口获取数据就比如说,数据库和后台是分开的, 数据库和后台 ...
简单理解前后端分离，微服务，分布式开发
前后端分离就是分开开发前端和后台不在同一个应用中.而是两个不同的项目每个项目都有不同的域名和端口号,如果前端需要数据,就去访问后台得项目接口获取数据就比如说,数据库和后台是分开的, 数据库和后台 ...
【Vue+SpringBoot】超详细！一周开发一个SpringBoot + Vue+MybatisPlus+Shiro+JWT+Redis前后端分离个人博客项目！！！【项目完结】
项目目录资源准备前后端分离项目技术栈 Java后端接口开发 1.前言 2.新建Springboot项目 3.整合mybatis plus 3.统一结果封装 4.整合shiro+jwt,并会话共享 ...
springmvc集成cas，并解决前后端分离情况
2019独角兽企业重金招聘Python工程师标准>>> 1.最近项目需要集成已经存在的cas系统. 但是目前已集成的系统都是jsp.而我们项目是前后端分离开发(伪),没有分开部署. ...
Vue整合nginx：（1）开发环境npm run dev下，通过nginx解决前后端分离造成的跨域问题
Vue整合nginx:(1)开发环境npm run dev下,通过nginx解决前后端分离造成的跨域问题参考文章: (1)Vue整合nginx:(1)开发环境npm run dev下,通过nginx ...

最新文章

热门文章