登录权限验证token

原理
后端不在存储认证信息，而是在用户登录的时候生成一个token，然后返回给前端，前端进行存储，在需要进行验证的时候将token一并发送到后端，后端进行验证

加密的方式：对称加密和非对称加密，对称加密指的是加密解密使用同一个密钥，非对称加密使用公钥和私钥，加密用私钥加密，解密用公钥解密

主要流程：

用户登录的时候，生成token，token 中应该包含 payload （数据） cert （密钥）确定加密方式
返回给前端 cookie，前端进行存储
前端在进行数据请求的时候发送token到后端
后端进行token验证，而且进行过期时间的验证

安装

安装jsonwebtoken npm install jsonwebtoken -S

1.公钥加密公钥解密

1.生成秘钥，并以cookie的方式返回前端

// 对称 加密
let _payload = { // 钥加密的数据userid: _judge_result[0]._id,username: _judge_result[0].username,level: 8,}let _cert = 'i love u' // 密钥
var _token = jwt.sign(_payload, _cert);
res.cookie('token', _token)//发送cookie

2.再次请求时，后端解密

var decoded = jwt.verify(req.cookies.token, 'i love u');

2.公钥加密公钥解密

生成秘钥

生成私钥：

ssh-keygen -t rsa -b 2048 -f private.key

生成公钥

openssl rsa -in private.key -pubout -outform PEM -out public.key

1.私钥加密

 // 非对称加密
let _payload = { // 钥加密的数据userid: _judge_result[0]._id,username: _judge_result[0].username,level: 8,
}// 取出来私钥let _private = fs.readFileSync(PATH.resolve(__dirname, '../keys/private.key'))var _token = jwt.sign(_payload, _private, { algorithm: 'RS256'});//进行加密res.cookie('token',_token);//发送给前端

2.公钥解密

let _public=fs.readFileSync(PATH.resolve(__dirname,'../keys/public.key'));//获取公钥
var decoded = jwt.verify(req.cookies.token,_public, {algorithm: 'RS256'});//公钥解密

登录权限验证token相关推荐

struts2学习笔记--拦截器(Interceptor)和登录权限验证Demo
理解 Interceptor拦截器类似于我们学过的过滤器,是可以在action执行前后执行的代码.是我们做web开发是经常使用的技术,比如权限控制,日志.我们也可以把多个interceptor连在一起 ...
Spring MVC拦截器实现用户登录权限验证案例
本节将通过拦截器来完成一个用户登录权限验证的 Web 应用 springMVCDemo07,具体要求如下:只有成功登录的用户才能访问系统的主页面main.jsp,如果没有成功登录而直接访问主页面,则拦 ...
java springmvc权限校验_springmvc拦截器实现用户登录权限验证
实现用户登录权限验证先看一下我的项目的目录,我是在intellij idea 上开发的 1.先创建一个User类 1 package cn.lzc.po; 2 3 public class User ...
java spring登录验证_springMVC 用户登录权限验证实现过程解析
通过上网搜资料显示,使用filter和interceptor都可以实现.不过推荐使用interceptor. 下面就使用Interceptor实现用户登录权限验证功能. 拦截器需要实现Inceptor ...
springboot+shiro+jwt实现登录+权限验证
目录一.简介: JWT优点: JWT缺点: shiro: JWT: 1.JWT头 2.有效载荷 3.签名哈希 4.Base64URL算法二.实现 1.引入maven依赖 2.编写shiro配置类 ...
html登录状态验证,Token验证登录状态的简单实现
设计思路用户发出登录请求,带着用户名和密码到服务器经行验证,服务器验证成功就在后台生成一个token返回给客户端客户端将token存储到cookie中,服务端将token存储到redis中,可以设 ...
【Vue+axios】登录拦截验证token，路由拦截器
GitHub项目地址:https://github.com/superman66/vue-axios-github/tree/master/src router文件夹中的index.js添加路由权限校 ...
用Adapter模式重构以前系统的登录权限验证
Adapter模式概述 Adapter模式有两种形式,一种是类的形式,一种则是对象的形式.目标就是用Adapter将原本不兼容的几个接口可以一起工作,简单的说,就是将引用的东西转变成我们自己系统需要的 ...
实现用户登录权限验证
先看一下我的项目的目录,我是在intellij idea 上开发的 1.先创建一个User类 1 package cn.lzc.po;2 3 public class User {4 private ...
Spring Boot 统一功能处理（用户登录权限效验-拦截器、异常处理、数据格式返回）
文章目录 1. 统一用户登录权限效验 1.1 最初用户登录权限效验 1.2 Spring AOP 统一用户登录验证 1.3 Spring 拦截器 1.4 练习:登录拦截器 1.5 拦截器实现原理 1. ...

登录权限验证token

主要流程：

安装

1.公钥加密公钥解密

2.公钥加密公钥解密

登录权限验证token相关推荐

最新文章

热门文章

登录权限验证token

主要流程：

安装

1.公钥加密 公钥解密

2.公钥加密 公钥解密

登录权限验证token相关推荐

最新文章

热门文章

1.公钥加密公钥解密

2.公钥加密公钥解密