Create your Gitee Account
Explore and code with more than 6 million developers,Free private repositories !:)
Sign up
This repository doesn't specify license. Without author's permission, this code is only for learning and cannot be used for other purposes.
Clone or download
Cancel
Notice: Creating folder will generate an empty file .keep, because not support in Git
Loading...
README.md

springcloud-learn-tokens

介绍

微服务的token示例代码:支持普通md5模式token、jwt、jwt结合AES加密

代码说明

avatar

支持3种Token形式:

1、MD5 Token

属于系统内部自定义一种Token规则,我这里只是简单地将用户的几个字段进行了拼接MD5,用户调用接口登录成功后,就把token生成并颁发给客户端。

验证时需要在数据库中查询token颁发记录,从而获取对应的用户信息

2、Jwt

JSON Web Tokens,一种便于分布式架构中传输Token的一种规范,跟上述的Token串不同的是,它可以直接把用户信息也打包进去。所以这里面常常存的不只是一个令牌,而是直接包含了业务接口所需的用户信息、以及业务数据。Jwt默认不加密,只是进行签名验证,防止篡改,但是里面存放的数据是可见的(通过Base64URL 解码)。

验证时直接从Jwt中提取登录用户信息,不需要查询数据库

3、Jwt+ AES

是基于第二种方案进行了AES对称加密,这样在传输过程中,里面的数据是不可见的。

验证时进行AES解密出原Jwt,直接从Jwt中提取登录用户信息,不需要查询数据库

Comments ( 0 )

Sign in for post a comment

About

微服务的token示例代码:支持普通md5模式token、jwt、jwt结合AES加密 spread retract
Cancel

Releases

No release

Contributors

All

Activities

load more
can not load any more