2017.3.1 微服务 在做微服务中 做单点登录的时候，需要记住用户的状态，而记住用户状态大致有两种思路：一是把用户状态放在客户端（浏览器）叫做JWT（ JSON Web Token）；另一种就是放在服务端，做成一个公共的服务，每个服务组件通过内部网关都可以访问用户的数据，这种相当于把session持久化，通常的做法是放在redis数据库中，当然其...
跨地域认证问题(转载) 任何服务都离不开服务器认证的问题，一般的服务器认证流程如下： 上面显示的是单点验证的情况，如果一个公司有多个服务器，当员工登录上一个服务器，按照正常情况，他就可以免密登录其他的服务器，这是如何实现的？见下图： 上面的中间件层可以简单看做是一个mysql数据库，那么就存在一个问题，如果中间件层挂了，那么所有的单点登录都会失败，另一...
JSON WEB TOKEN（JWT）的分析 一般情况下，客户的会话数据会存在文件中，或者引入redis来存储，实现session的管理，但是这样操作会存在一些问题，使用文件来存储的时候，在多台机器上，比较难实现共享，使用redis来存储的时候，则需要引入多一个集群，这样会增加管理的工作量，也不方便。有一个直观的办法，就是将session数据，存储在客户端...
受保护 API 项目的思路是: 调用方先提交用户名和密码 (即凭证) 到登录接口, 由登录接口验证凭证合法性, 如果合法, 返回给调用方一个Jwt token. 以后调用方访问API时, 需要将该token 加到 Bearer Http 头上, 服务方验证该 token 是否有效, 如果验证通过, 将允许其继续访问受控API. ============...
什么是JWT？ JSON Web令牌（JWT）是一个开放标准（RFC 7519），它定义了一种紧凑且自包含的方式，用于在各方之间安全地传输信息作为JSON对象。由于此信息是经过数字签名的，因此可以被验证和信任。可以使用秘密（使用HMAC算法）或使用RSA或ECDSA的公钥/私钥对对JWT进行签名。 尽管可以对JWT进行加密以提供双方之间的保密性，但我们将重...
1.前言 在学习flask_jwt_extended插件的时候遇到许多问题，究其原因是因为版本问题，4.0以后的版本在语法上做了许多优化，而我是参考较低版本的flask_jwt_extended学习的，一开始不明白出问题的原因，所以参考了许许多多博友的思路和写法，发现并没有问题，后来想到去看官方的文档，发现了原因所在，以下是4.0版本的api变...
备注: 1.生成token使用的是rest_framework_jwt pip install djangorestframework-jwt # 在此之前一定要确认user对象无误payload = jwt_payload_handler(user_obj) # 对payload加密 token = jwt_encode_handler(payload)...
单点登录系统 单点登录系统保存了用户的登录名和密码，上网用户在单点登录系统中认证成功后，就可以直接登录各个业务系统。 1. 用户使用单点登录系统的登录界面，输入用户名和密码登录成功后， 单点登录系统为用户浏览器安装一个cookie，cookie的值是一个全局唯 一的字符串 （下文称为ticket），理论上这个唯一值永远不能重复，用来 标识用户成功的登录请求...
在使用跨平台应用程序时， API 是一个非常不错的选择。 除了网站，您的产品可能还有 Android 和 iOS 应用程序。 在这种情况下， API 也是同样出色的，因为您可以在不更改任何后端代码的情况下编写不同的前端。 使用 API 时，只需使用一些参数点击 GET ， POST 或其他类型的请求，服务器就会返回 JSON (JavaScript Obj...
Json web token (JWT), 是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（(RFC 7519).该token被设计为紧凑且安全的，特别适用于分布式站点的单点登录（SSO）场景。JWT的声明一般被用来在身份提供者和服务提供者间传递被认证的用户身份信息，以便于从资源服务器获取资源，也可以增加一些额外的其它业务逻辑所必须的声明...