web api authentication

2024-04-10 20:22:00

最近在学习web api authentication，以Jwt为例，

可以这样理解，token是身份证，用户名和密码是户口本，

身份证：有有效期（jwt 有过期时间），且携带方便（自己带有所有信息 self contained），

户口本：不会过期（用户名和密码什么时候都有用），携带不方便（用户名和密码从数据库验证），

jwt同样也有身份证的缺点，丢了别人有些地方可以用，户口本改名字了，身份证还可以用（同样，用户名和密码修改后jwt不修改）。

针对身份证的缺点，可以设置较短过期时间，另外token auth做了改进，加入了refresh token的概念。

token验证这次就不再介绍了，这个东西网上比较多，token可以自定义，也可以使用一些标准的token如Json web token。

什么是refresh token

　　使用refresh token的目的是：处理access token 时间过期问题。

如果每次都申请access token，太麻烦了，就加入refresh token的概念。

如果access token过期可以使用refresh token更新access token，而且refresh token也改变了，这点很重要。

另外access token的内容也改变了，解决了户口本改名字，身份证名字没改的问题。

refresh token每次改变这个很重要，意味着每次refresh后原来的token不能用了。

另外一个优点，就是不用在客户端存储用户名和密码。

理解refresh token

首先要理解client，什么是client，或者说client 的唯一clientID怎么获取，调用web api的client可以是web ，mobile和其他客户端。

web应用调用web api 使用js调用，其他的服务端知道的client都可以自己写代码生成唯一的clientID，我们可以加密传递的东西，而js调用api没法加密。

因此client可以分为两类js调用的和其他的客户端调用。

转载于:https://www.cnblogs.com/wxlevel/p/6019306.html

web api authentication相关推荐

asp.net Web API 身份验证不记名令牌验证 Bearer Token Authentication 简单实现
1. Startup.Auth.cs文件添加属性 1 public static OAuthBearerAuthenticationOptions OAuthBearerOptions { get; ...
Web APi之认证（Authentication）两种实现方式【二】（十三）
前言上一节我们详细讲解了认证及其基本信息,这一节我们通过两种不同方式来实现认证,并且分析如何合理的利用这两种方式,文中涉及到的基础知识,请参看上一篇文中,就不再叙述废话. 序言对于所谓的认证说到底 ...
创建包含CRUD操作的Web API接口-第一部
在这里,我们将创建一个新的Web API项目,它将使用实体框架实现Get,POST.PUT和DELETE方法来实现CRUD操作. 首先,在Visual Studio 2013 for Web expr ...
Web APi之过滤器执行过程原理解析【二】（十一）
前言上一节我们详细讲解了过滤器的创建过程以及粗略的介绍了五种过滤器,用此五种过滤器对实现对执行Action方法各个时期的拦截非常重要.这一节我们简单将讲述在Action方法上.控制器上.全局上以及授 ...
jwt token长度限制_ASP.NET Core Web Api之JWT(一)
最近沉寂了一段,主要是上半年相当于休息和调整了一段时间,接下来我将开始陆续学习一些新的技能,比如Docker.Jenkins等,都会以生活实例从零开始讲解起,到时一并和大家分享和交流.接下来几节课的内 ...
Web API 简单示例
一.RESTful和Web API Representational State Transfer (REST) is a software architecture style consisting ...
【ASP.NET Web API教程】5.5 ASP.NET Web API中的HTTP Cookie
5.5 HTTP Cookies in ASP.NET Web API 5.5 ASP.NET Web API中的HTTP Cookie 本文引自:http://www.asp.net/web-api ...
利用Fiddler模拟通过Dynamics 365的OAuth 2 Client Credentials认证后调用Web API
微软动态CRM专家罗勇 ,回复337或者20190521可方便获取本文,同时可以在第一间得到我发布的最新博文信息,follow me. 配置Dynamics 365 & PowerApps 支 ...
WCF和ASP.NET Web API在应用上的选择
在最近发布的Visual Studio 2012及.NET 4.5中, 微软正式推出新的网络服务框架ASP.NET Web API.作为ASP.NET MVC 4的一部分,ASP.NET Web AP ...
利用DelegatingHandler实现Web Api 的Api key校验
客户端在请求Web Api时可以有以下两种方式提供API key 基于Querystring提供Api key http://localhost:57967/Api/Values?key=12345 ...

最新文章

热门文章