鉴权授权JWT

冷不防 2022-12-24 15:57 583阅读 0赞

目录

前言

一、JWT是什么？

JWT由三部分组成 ：Header，Payload，Signature

二、校验

校验说明

总结

前言

随着微服务的普及，传统的session/cookie越来越无法满足我们的需求，于是 我们发现了 JSON Web Tokens-JWT

一、JWT是什么？

官网：https://jwt.io/

watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3R4MTcyMTExMDI0MA_size_16_color_FFFFFF_t_70

JWT由三部分组成 ：Header，Payload，Signature

  • Header

只是一个标识，记录加密方式，格式说明

  • Payload

有效载荷，主要记录需要传递的信息，但默认不是加密的

  • Signature

签名，防止抵赖，篡改。由私钥加密后的字符串，里面包含：header，payload，和公钥

因为由私钥进行的加密，其他人无法修改里面的内容。其他人用公钥解密后，将里面的信息和外面信息进行对比，可以说明信息的有效性

二、校验

watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3R4MTcyMTExMDI0MA_size_16_color_FFFFFF_t_70 1

校验说明

  • Authorization server 鉴权中心

根据账号密码颁发token,带着Token就可以访问API，API认可token，不需要去鉴权中心校验

  • API

检查Token，如果Token有效说明已经登录

  • Third-Party 第三方 API

第三方API也认可Token

而这个就是单点登录 SSO： Single Sign On 。防止抵赖-防止篡改-信息传递

总结

  1. 授权：这是使用JWT的最常见方案。一旦用户登录，每个后续请求将包括JWT，允许用户访问该令牌允许的路由，服务和资源。Single Sign On是一种现在广泛使用JWT的功能，因为它的开销很小，并且能够在不同的域中轻松使用。
  2. 信息交换：JSON Web令牌是在各方之间安全传输信息的好方法。因为JWT可以签名 - 例如，使用公钥/私钥对 - 您可以确定发件人是他们所说的人。此外，由于使用标头和有效负载计算签名，您还可以验证内容是否未被篡改。
  3. 若使用.net core推荐使用IdentityServer4，IdentityServer4是ASP.NET CORE量身定制的，并是实现了OpenId Connect和OAuth2.0协议的认证授权中间件。

发表评论

表情：
评论列表 （有 0 条评论，583人围观）

还没有评论，来说两句吧...

相关阅读

    相关 鉴权授权JWT

    目录 前言 一、JWT是什么？ JWT由三部分组成  ：Header，Payload，Signature 二、校验 校验说明 总结 ---------------

    冷不防冷不防/ 0 赞/ 584 阅读

    相关 JWT鉴权

    jwt是什么? JWTs是JSON对象的编码表示。JSON对象由零或多个名称/值对组成，其中名称为字符串，值为任意JSON值。JWT有助于在clear(例如在URL中)发

    我不是女神ヾ我不是女神ヾ/ 0 赞/ 329 阅读

    相关 JWT认证 鉴权

    写在前面        作为从业了十多年的IT行业和程序的老司机，今天如果你说你不懂微服务，都不好意思说自己的做软件的。SOA喊了多年，无人不知，但又有多少系统开发真正的

    柔情只为你懂柔情只为你懂/ 0 赞/ 423 阅读

    相关 JWT鉴权

    涉及到3个微服务： geteway网关微服务、用户授权中心微服务、用户微服务； > 用户登录、请求进来， > ![3][] [3]: /images/202204

    末蓝、末蓝、/ 0 赞/ 709 阅读