什么是 Access Token

分手后的思念是犯贱 2022-09-12 00:59 470阅读 0赞

### 什么是 Access Token ###

*   *  Opaque Access Token
     *  JWT Access Token
     *  Access Token 示例

Access Token 用于基于 Token 的认证模式，允许应用访问一个资源 API。用户认证授权成功后，Authing 会签发 Access Token 给应用。应用需要携带 Access Token 访问资源 API，资源服务 API 会通过拦截器查验 Access Token 中的 scope 字段是否包含特定的权限项目，从而决定是否返回资源。

如果你的用户通过社交账号登录，例如微信登录，微信作为身份提供商会颁发自己的 Access Token，你的应用可以利用 Access Token 调用微信相关的 API。这些 Access Token 是由社交账号服务方控制的，格式也是任意的

## Opaque Access Token ##

Opaque Access Token 是一串随机字符串，从中不能获取到任何信息，你需要将它发送到服务器进行解析。只能通过将 Token 发到服务器的方式来验证 Opaque Access Token。

## JWT Access Token ##

JWT 全称为 JSON Web Token (opens new window)，遵循 JWT 标准。JWT 中包含了主体、受众、权限、颁发时间、过期时间、用户信息字段等内容且具备签名，不可篡改。因此无需发送到服务器，可以本地验证。Authing 在大多数情况下使用此种格式的 Token

## Access Token 示例 ##

eyJhbGciOiJSUzI1NiIsInR5cCI6IkpUENHVERmYWJCNThBNENlZG9Wa3VweXdVeU0ifQ.eyJqdGkiOiIzWUJ5eWZ2T.JSUzI1NiIsInR5cCI6IkpUENHVER

解析后的内容：

{
      "jti": "3YByyfvL0xoMP5wpMulgL",
      "sub": "60194296801dc7bc2a1b2735", // subject 的缩写，为用户 ID
      "iat": 1612444871,
      "exp": 1613654471,
      "scope": "openid email message",
      "iss": "https://steam-talk.authing.cn/oidc",
      "aud": "60193c610f9117e7cb049159"
    }

发表评论取消回复

表情：

评论列表（有 0 条评论，470人围观）

还没有评论，来说两句吧...

相关阅读

相关 ACCESS_TOKEN与FRESH_TOKEN有什么区别（转）

OAuth1.0中的access\_token过期时间通常很长，安全性差。于是OAuth2.0推出了refresh\_token。 OAuth2.0中，客户端用账户名，密码经

野性酷女/ 2024年02月19日 20:55/ 0 赞/ 57 阅读

相关什么是Token？常见的token类型

Token的引入：Token是在客户端频繁向服务端请求数据，服务端频繁的去数据库查询用户名和密码并进行对比，判断用户名和密码正确与否，并作出相应提示，在这样的背景下，To

墨蓝/ 2024年02月17日 12:24/ 0 赞/ 51 阅读

相关 token是什么意思

token是计算机术语：令牌，令牌是一种能够控制站点占有媒体的特殊帧，以区别数据帧及其他控制帧。token其实说的更通俗点可以叫暗号，在一些数据传输之前，要先进行暗号的核对，不

蔚落/ 2023年11月05日 00:52/ 0 赞/ 144 阅读

相关什么是token

对于初学者来说，对Token和Session的使用难免会限于困境，开发过程中知道有这个东西，但却不知道为什么要用他？更不知道其原理，今天我就带大家一起分析分析这东西。

╰+攻爆jí腚メ/ 2023年01月13日 11:00/ 0 赞/ 153 阅读

相关 Access Token vs Id Token

Access Token vs Id Token Access Token Id Token 与身份相关的 Token 有两种：Acce

Love The Way You Lie/ 2022年09月12日 01:48/ 0 赞/ 223 阅读

相关什么是 Refresh Token

什么是 Refresh Token AccessToken 和 IdToken 是 JSON Web Token (opens new window)，有效时间通常

本是古典何须时尚/ 2022年09月12日 01:48/ 0 赞/ 238 阅读

相关什么是 Access Token

什么是 Access Token Opaque Access Token JWT Access Token Access Toke

分手后的思念是犯贱/ 2022年09月12日 00:59/ 0 赞/ 471 阅读

相关什么是 ID Token

什么是 ID Token ID Token 完整字段含义 OIDC (OpenID Connect) 协议 (opens new window)对 O

迷南。/ 2022年09月11日 15:15/ 0 赞/ 203 阅读

相关什么是 JWT Token

什么是 JWT Token JWT 简介认证流程用户认证的流程安全限制客户端附带 JWT

末蓝、/ 2022年09月11日 15:14/ 0 赞/ 338 阅读

相关究竟什么是token？？

基于服务器验证方式的验证流程：我们都是知道HTTP协议是无状态的，这种无状态意味着程序需要验证每一次请求，从而辨别客户端的身份。在这之前，程序都是通过在服务端存储的登录

妖狐艹你老母/ 2022年02月18日 09:27/ 0 赞/ 459 阅读