JWT、OOS、Oauth三种登录验证机制

JWT(Json web token)

参考

传统方案：
1) 存储到session（结合redis缓存）
浏览器存储sessesid,服务器集群，
信息存在在后台统一的session服务器
没有分布式架构，无法支持横向扩展
2) 存储到cookie
将验证信息保存在数据库中，后端每次都需要根据token查出用户id，
这就增加了数据库的查询和存储开销。若把验证信息保存在session中，
又加大了服务器端的存储压力。
本质：存储信息在服务端
3）jwt
如果我们生成token遵循一定的规律，比如我们使用对称加密算法来加密
用户id形成token，那么服务端以后其实只要解密该token就可以知道用户的id
jwt中使用对应算法对用户信息加密。
jwt的目的

解决跨域
多个服务器

JWT实现：

在服务器身份验证之后，将生成一个JSON对象并将其发送回用户
···
{
“UserName”: “Chongchong”,
“Role”: “Admin”,
“Expire”: “2018-08-08 20:15:56”
}
···
客户在请求中发回JSON对象。服务器仅依赖于这个JSON对象来标识用户。
为了防止用户篡改数据，服务器将在生成对象时添加签名

结构由三部分组成

1） JWT头：
{
“alg”: “HS256”,
“typ”: “JWT”
}
它会使用 Base64 编码组成 JWT 结构的第一部分,
2） JWT的主体：
一个JSON对象
{
“iss”: “link JWT”,
“iat”: 1441593502,
“exp”: 1441594722,
“aud”: “www.example.com”,
“sub”: “user”
}
iss（签发者）
exp（过期时间）
sub（面向的用户）
aud（接收方）
iat（签发时间）
它会使用 Base64 编码组成 JWT 结构的第二部分
3）签名哈希：
Signature 需要使用编码后的 header 和 payload 以及我们提供的一个密钥，
然后使用 header 中指定的签名算法（HS256）进行签名。
签名的作用是保证 JWT 没有被篡改过
三个部分组合成一个字符串，每个部分用"."分隔，就构成整个JWT对象

一般是将它放入HTTP请求的Header Authorization字段

缺点：
一旦JWT签发，在有效期内将会一直有效
JWT的有效期不宜设置太长。对于某些重要操作，
用户在使用时应该每次都进行进行身份验证或手机验证码。
尽量使用 https

OOS单点登录

同域名： session+redis(共享)
注意：cookie不能跨域
不同域名：

CAS:在请求CAS Client 时用户必须带有CAS Server
生成的Service Ticket
流程：
1、用户访问CAS Client
2、重定向到CAS Server为验证成功(保存登录信息)用户生成Service Ticket
3、将Service Ticket传递CAS Client、
4、CAS Client向Service Ticket发起验证，成功返回user info

oauth

第三方授权机制

参考1
参考2

带你区分清楚Authentication,Authorization以及Cookie、Session、Token

JWT、OOS、Oauth三种登录验证机制相关推荐

token登录验证机制
jwt: json web token 数据前端秘钥前端请求数据的时候. 需要通过秘钥生成命令令牌. Token token是oAuth Token,提供的是认证和授权,认证针对用户,授权是针 ...
基于ftp服务的三种登录方式及其相关的访问控制和优化
ftp(简单文件传输协议),是一种应用广泛的网络文件传输协议和服务,占用20和21号端口,主要用于资源的上传和下载. 在linux对于ftp同widows一样具有很多的种类,这里主要介绍vsfptd( ...
三种登录形式的实现—永久登录、每次进入页面登录、设置登录有效期
三种登录形式的实现-永久登录.每次进入页面登录.设置登录有效期前言一.sessionStorage和localStorage区别和使用 1.localStorage(本地储存): 2.sessio ...
css中的三种基本定位机制
css中的三种基本定位机制 a.普通文档流 b.定位:相对定位绝对定位固定定位 c.浮动 1.普通流中,元素位置由文档顺序和元素性质决定,块级元素从上到下依次排列,框之间的垂直距离由框的垂直mar ...
Uchome的登录验证机制
2019独角兽企业重金招聘Python工程师标准>>> 登录: 成功后设置cookie //设置cookie ssetcookie('auth', authcode("$s ...
linux系统查看FTP用户名密码,Linux的FTP的三种登录方式：
Linux的FTP的三种登录方式: 我们登录FTP有三种方式,匿名登录.本地用户登录和虚拟用户登录. 匿名登录:在登录FTP时使用默认的用户名,一般是ftp或anonymous. 本地用户登录:使用系 ...
java实现登录验证机制的技术_基于token的登陆验证机制
session简介做过Web开发的程序员应该对Session都比较熟悉,Session是一块保存在服务器端的内存空间,一般用于保存用户的会话信息. 用户通过用户名和密码登陆成功之后,服务器端程序会在 ...
微服务ServiceMesh及三种服务发现机制
1. 前言今年,ServiceMesh(服务网格)概念在社区里头非常火,有人提出2018年是ServiceMesh年,还有人提出ServiceMesh是下一代的微服务架构基础.作为架构师,如果你现在 ...
什么叫反光识别读数识别_南昌公积金提取有大变化！增加三种登录方式
今日,记者从南昌公积金管理中心获悉,"南昌公积金"微信公众号再次进行优化.南昌公积金缴存职工可通过反光识别登录身份认证.读数识别登录身份认证和账户密码登录三种方式进行登录. 升级后 ...

JWT、OOS、Oauth三种登录验证机制

JWT(Json web token)

OOS单点登录

oauth

JWT、OOS、Oauth三种登录验证机制相关推荐

最新文章

热门文章