- 所在位置：
- 首頁 >
- 編程技術(shù) >
- ASP.NET >
- 詳解技術(shù)標準JWT
詳解技術(shù)標準JWT
Admin 2023-09-15 群英技術(shù)資訊 1715 次瀏覽
今天這篇給大家分享的知識是“詳解技術(shù)標準JWT”,小編覺得挺不錯的，對大家學(xué)習(xí)或是工作可能會有所幫助，對此分享發(fā)大家做個參考，希望這篇“詳解技術(shù)標準JWT”文章能幫助大家解決問題。什么是JWT？
JWT（json web token），它并不是一個具體的技術(shù)實現(xiàn)，而更像是一種標準。
Json web token (JWT), 是為了在網(wǎng)絡(luò)應(yīng)用環(huán)境間傳遞聲明而執(zhí)行的一種基于JSON的開放標準.該token被設(shè)計為緊湊且安全的，特別適用于分布式站點的單點登錄（SSO）場景。JWT的聲明一般被用來在身份提供者和服務(wù)提供者間傳遞被認證的用戶身份信息，以便于從資源服務(wù)器獲取資源，也可以增加一些額外的其它業(yè)務(wù)邏輯所必須的聲明信息，該token也可直接被用于認證，也可被加密。
JWT規(guī)定了數(shù)據(jù)傳輸?shù)慕Y(jié)構(gòu)，一串完整的JWT由三段落組成，每個段落用英文句號連接（.）連接，他們分別是：Header、Payload、Signature，所以，常規(guī)的JWT內(nèi)容格式是這樣的：AAA.BBB.CCC
并且，這一串內(nèi)容會base64加密；也就是說base64解碼就可以看到實際傳輸?shù)膬?nèi)容。接下來解釋一下這些內(nèi)容都有什么作用。
Header
Header包含加密的方式、type，比如：
Payload
然后我們來看BBB代表的Payload：
顧名思義，這里就會包含實際傳遞的參數(shù)內(nèi)容，比如：
記住，在這里不要傳遞那些很敏感的數(shù)據(jù)，因為只要base64解碼就可以看到，除非你還額外加密一層。
Signature
最后一部分是CCC代表的Signature，當然也是字面意思——簽名，base64解碼后，是這個樣子：
它主要決定了Header、Payload有沒有被人篡改；如果內(nèi)容被篡改，那么這條JWT將會被視為無效。
如何工作
那么，一串JWT如何發(fā)揮它的作用呢？正常來說，每一次請求都像圖里這樣就傳入就可以了。
記住內(nèi)容前面的“Bearer”是固定的，并且還得多加一個空格做分割。
應(yīng)用場景
基本上絕大部分的人都用JWT做登錄授權(quán)，它相比原先的session、cookie來說，更快更安全，跨域也不再是問題，更關(guān)鍵的是更加優(yōu)雅~
當然它也可以用來傳遞數(shù)據(jù)，只不過我個人覺得做傳輸不太好用（實際上我想市場也這么覺得），原因幾點：
1、如果是公開展示數(shù)據(jù)的話，我何必先加簽才返回呢？
2、如果是私密數(shù)據(jù)的話，人家base64解碼就能看到，不合適吧？即便我把payload內(nèi)容加密，可這樣一來就加密好幾次了，我直接用別的加密手段它不香么？
或許是目前的業(yè)務(wù)需求并沒有很契合，童鞋們遇到了可以一起討論下。
最后
JWT大概是和 .Net Core 一起進入我視野的，它相對輕便、優(yōu)雅，對服務(wù)器基本沒依賴，所以我基本所有項目的登錄授權(quán)都在用它。用它這么久了還沒仔細梳理下，所以今天抽時間寫一篇。沒有翻查什么文獻，也沒有很高大上的詞綴，就是單純以我的角度闡述我對它的認識?；仡^再補一篇JWT在.Net Core的實現(xiàn)。
以上就是關(guān)于“詳解技術(shù)標準JWT”的介紹了，感謝各位的閱讀，希望這篇文章能幫助大家解決問題。如果想要了解更多知識，歡迎關(guān)注群英網(wǎng)絡(luò)，小編每天都會為大家更新不同的知識。
免責(zé)聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點不代表本網(wǎng)站立場，如果涉及侵權(quán)請聯(lián)系站長郵箱：[email protected]進行舉報，并提供相關(guān)證據(jù)，查實之后，將立刻刪除涉嫌侵權(quán)內(nèi)容。
猜你喜歡
-
.net?core如何使用PdfSharpCore控制PDF實例？
操作pdf是我們?nèi)粘ｉ_發(fā)中經(jīng)常遇到的功能,下面這篇文章主要給大家介紹了關(guān)于.net?core利用PdfSharpCore操作PDF實例的相關(guān)資料,文中通過示例代碼介紹的非常詳細,需要的朋友可以參考下
-
.Net上有什么輕量工具執(zhí)行SQL存儲過程？
這篇文章主要為大家介紹了.Net執(zhí)行SQL存儲過程之易用輕量工具詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進步，早日升職加薪
-
一文詳解為什么用MessagePack最好
這篇文章主要介紹了MessagePack?和System.Text.Json?序列化和反序列化性能及對比分析,本文結(jié)合示例代碼給大家介紹的非常詳細，需要的朋友可以參考下
-
.net core?3.1如何搭建Redis開發(fā)環(huán)境
本文主要介紹了.net?core?3.1?Redis安裝和簡單使用，文中通過示例代碼介紹的非常詳細，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧
-
如何處理Visual?Studio?2022 MAUI的NU1105(NETSDK1005)問題？
某一天修改了幾行代碼后,突然項目無法編譯了,提示NU1105錯誤，這篇文章主要介紹了Visual?Studio?2022?MAUI?NU1105(NETSDK1005)?處理記錄,需要的朋友可以參考下
推薦內(nèi)容
- CSS中flex布局如何實現(xiàn)自動換行？
- 在HTML中如何讓button居中，有幾種方法
- JS中怎樣刪除數(shù)組末尾元素？教你兩種方法
- vue怎樣獲取url參數(shù)?教你兩種方法
- 如何用Python計算BMI指數(shù)？一文帶你看懂
- python怎樣獲取數(shù)組元素的下標？教你三種方法
- python中的ord函數(shù)有什么用？用法是什么？
- Python中array與list轉(zhuǎn)換如何做，方法是什么
- 在CSS中怎么實現(xiàn)一條橫線，方法是什么
- Python怎樣設(shè)計串口之間通信的程序
- phpstorm怎么使用和操作？一文帶你快速了解
- vue怎么給對象數(shù)組賦值？this.$set方法幫你解決
成為群英會員,開啟智能安全云計算之旅
立即注冊關(guān)注或聯(lián)系群英網(wǎng)絡(luò)
7x24小時售前：400-678-4567
7x24小時售后：0668-2555666
24小時QQ客服
群英微信公眾號
CNNIC域名投訴舉報處理平臺
服務(wù)電話：010-58813000
服務(wù)郵箱：[email protected]
投訴與建議：0668-2555555
Copyright ? QY Network Company Ltd. All Rights Reserved. 2003-2020 群英 版權(quán)所有
增值電信經(jīng)營許可證 : B1.B2-20140078 ICP核準（ICP備案）粵ICP備09006778號 域名注冊商資質(zhì) 粵 D3.1-20240008
