JWT中token的理解以及优缺点实战结果来啦

男娘i 2024-04-01 12:38 57阅读 0赞

JWT：Json Web Token。顾名思义，它是一种在Web中，使用Json来进行Token授权的方案。

既然没有找好密码，token是如何解决信任问题的呢？

解决信任问题，只需要解决两个问题即可：

token是不是来自我信任的机构颁发

token中的信息是否被篡改

对于第一个问题而言，确认token确实是由被信任的第三方颁发的，一般都是通过加密算法来建立信任，颁发时使用密钥进行加密，如果能够对加密内容进行正常解密说明token来自信任方。常用的加密算法分为：

对称可逆加密：使用同一个秘钥来加密解密，如果token能解密就能证明来源，秘钥不对外公开

非对称可逆加密：使用一组秘钥对（私钥加密+公钥解密），如果token能使用公钥进行解密就能证明来源，公钥与私钥之间互相不可推算

**优缺点：**

对称可逆加密效率高，速度快，但是由于对称可逆加密使用的是同一个秘钥，所以必须向解密的应用提供秘钥，相对而言不安全，所以一般只用于内部应用之间。

非对称可逆加密速度相对慢一些，但是加密时通过私钥加密而解密时只需要提供公钥即可，所以用于对外提供加密机制更加安全可靠，所以多用于向第三方提供加密服务时使用。

**算法举例：**

HS256  
HS256 (带有 SHA-256 的 HMAC 是一种对称算法, 双方之间仅共享一个 密钥。由于使用相同的密钥生成签名和验证签名, 因此必须注意确保密钥不被泄密。

2 RS256  
RS256 (采用SHA-256 的 RSA 签名) 是一种非对称算法, 它使用公共/私钥对: 标识提供方采用私钥生成签名, JWT 的使用方获取公钥以验证签名。由于公钥 (与私钥相比) 不需要保护, 因此大多数标识提供方使其易于使用方获取和使用 (通常通过一个元数据URL)。

**JWT格式说明**

<table> 
 <tbody> 
  <tr> 
   <td colspan="2">JWT令牌格式</td> 
   <td>作用</td> 
  </tr> 
  <tr> 
   <td>Header</td> 
   <td>头&nbsp; &nbsp;</td> 
   <td>&nbsp;{ "alg": "HS256", "typ": "JWT"}</td> 
  </tr> 
  <tr> 
   <td>Payload</td>&lt; 
  </tr> 
 </tbody> 
</table>

发表评论取消回复

表情：

评论列表（有 0 条评论，57人围观）

还没有评论，来说两句吧...

相关阅读

相关 JWT介绍以及SpringSecurity基于JWT实现Token的处理-51

一：JWT介绍 1.什么是JWT 1）官方： JSON Web Token (JWT) is an open standard (RFC 7519) that

妖狐艹你老母/ 2024年04月08日 11:30/ 0 赞/ 106 阅读

相关 JWT中token的理解以及优缺点实战结果来啦

JWT：Json Web Token。顾名思义，它是一种在Web中，使用Json来进行Token授权的方案。既然没有找好密码，token是如何解决信任问题的呢？解决信任

男娘i/ 2024年04月01日 12:38/ 0 赞/ 58 阅读

相关 Ignite基础配置等实战测试结果来啦

1.概述本篇博客将对Ignite的基础环境、集群快照、分布式计算、SQL查询与处理、机器学习等内容进行介绍。 2.内容 2.1 什么是Ignite？在学

叁歲伎倆/ 2024年04月01日 12:38/ 0 赞/ 54 阅读

相关 Typro使用以及安装教程来啦

> [Typora][]是一款轻便简洁的Markdown编辑器，支持即时渲染技术，这也是与其他Markdown编辑器最显著的区别。即时渲染使得你写Markdown就想是写Wor

我不是女神ヾ/ 2024年03月26日 16:28/ 0 赞/ 73 阅读

相关 token的使用流程以及 JWT构成和构建

1.什么是token token是一个令牌，是前后端开发时的一个验证工具，（就是一个字符串）我们先解释一下他的含义： 1、Token的引入：Token是在客

冷不防/ 2022年12月30日 11:59/ 0 赞/ 141 阅读

相关深入理解 Cookie、Session、Token、JWT

什么是认证（Authentication）通俗地讲就是验证当前用户的身份，证明“你是你自己”（比如：你每天上下班打卡，都需要通过指纹打卡，当你的指纹和系统里录入的指纹相

心已赠人/ 2022年11月27日 00:46/ 0 赞/ 281 阅读

相关理解cookie与token（JWT）

文章目录理解cookie与token（JWT）基于cookie方式 JWT(Json Web Token)

约定不等于承诺〃/ 2022年08月31日 05:00/ 0 赞/ 227 阅读

相关 Go实战--golang中使用JWT(JSON Web Token)

生命不止，继续 go go go !!! 之前写过关于golang中如何使用cookie的博客： [实战–go中使用cookie][go_cookie] 今天就来跟大家

青旅半醒/ 2022年06月13日 11:41/ 0 赞/ 461 阅读

相关 Django中 JWT -- obtain_jwt_token的原理

为什么使用JWT 在用户注册或登录后，我们想记录用户的登录状态，或者为用户创建身份认证的凭证。我们不再使用Session认证机制，而使用Json Web Token认证机

柔光的暖阳◎/ 2022年04月15日 01:06/ 0 赞/ 440 阅读

相关 Java实现JWT(JSON WEB TOKEN)生成token登录凭证的demo以及解读部分JWT

1、什么是JWT（代码demo在最下面，可以先代码后理解）： 1.1、Json web token（JWT）是为了网络应用环境间传递声明而执行的一种基于JSON的开发标准

迈不过友情╰/ 2021年12月23日 06:45/ 0 赞/ 799 阅读