token验证

token验证

什么是token?我相信很多开发者都或多或少听过基于 token 的用户鉴权和基于 session 的用户鉴权,而今天说的 token 验证就是第一种了。token 的意思是“令牌”,是用户第一次登录服务器返回的,它能让用户不需要提交账户和密码就能进行服务器验证身份,它是被放在请求头中一起提交给服务器的。

为什么用 token 验证?怎么用 token 验证?现在简单介绍一下,有错误请大牛指出,我会立即更正!

首先是为什么用?

  1. 为了验证用户的登录情况,毕竟不是登录状态的话很多东西是不允许访问和呈现出来的。
  2. 减少数据库的频繁查询,增加服务器性能,使得服务器更加健壮。
  3. 它可以在多个服务间共享,完全由应用管理,可以避开浏览器的同源策略
  4. 增加扩展性、安全性和减少服务器内存开销。传统的服务器验证是使用 cookie + session 验证,服务器需要每一次都验证客户端的请求去辨别客户端身份,并且还要创建一个记录将用户信息存储起来,然而随着现在科技发达,这种验证弊端也就显露出来了,例如用户增多从而引发内存资源消耗变大、CORS(跨域资源共享)和 CSRF(跨域请求伪造)等。

那么怎么用呢?

流程:

  1. 客户端的用户输入账户密码请求登录。
  2. 服务端收到请求并进行验证,成功则生成一个 token 值并返回给客户端。
  3. 客户端收到 token 值并将其存储,例如 本地存储:localStore 或 放在Cookie。
  4. 客户端每次请求都将 token 值放在请求头中发给服务器,服务器进行验证有效性。
  5. 成功则返回客户端请求的数据,失败可以让用户进行登录重新获取新的 token 值。

token的组成

一般 token 组成:

  1. Uid(用户身份的唯一标识)
  2. time(时间戳)
  3. sign(签名)

JWT 组成:

JWT(JSON Web Tokens) 读:jot

标准的组成:

  1. header(头部),参数主要包括:类型--JWT,签名的算法--HS256。
private static $header=array(
        'alg'=>'HS256', //生成signature的算法
        'typ'=>'JWT'    //类型
);
  1. poyload(负荷):一般是自己想要放置的数据(因为信息会暴露,不建议放敏感信息)。
    img
$time = time();
$tokenInfo = [
    'iss'=>'CIMS',
    'iat'=>$time,
    'nbf'=>$time+2,
    'jti'=>md5(uniqid('JWT').$time),
    'sub'=>$data,
    'exp'=> $time+7200
];
  1. sign(签名):为了防止被恶意篡改数据。
    /**
    * HMACSHA256签名 https://jwt.io/ 中HMACSHA256签名实现
    * @param string $input 为base64编码后连接而成的的header和poyload的字符串:base64UrlEncode(header).".".base64UrlEncode(tokenInfo)
    * @param string $key
    * @param string $alg 算法方式
    * @return mixed
    */
    private static function signature(string $input, string $key, string $alg = 'HS256')
    {
    $alg_config=array(
    'HS256'=>'sha256'
    );
    return self::base64UrlEncode(hash_hmac($alg_config[$alg], $input, $key,true));
    }
结果:一般会使用 base64 编码,中间用.隔开

eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJ1aWQiOjEsIm5hbWUiOiJjZXNoaSIsImF1ZCI6IiIsImV4cCI6MTY4MTIyNDY0OCwiaWF0IjoxNjgxMjIxMDQ4LCJpc3MiOiIiLCJqdGkiOiJkN2UxYTBiNGU3MDZmODUxMjgzZWZkZWVlZjQ5MWEwOSIsIm5iZiI6MTY4MTIyMTA0OCwic3ViIjoiIn0.qRTyO1pYHHJxBNRwHUz032NWKKqS3C9dakOHASJyASk

总结

扩展

放请求头:img

JWT 缺点:1.签发生成后无法修改。2.不包含权限控制。

解决token 注销问题:尽快让 token 失效,退出登录后删除 cookie,对失效的 token 形成黑名单,会违无状态特性,但是标记时间短,会减少服务器压力。

解决token 续签问题:后端在用户登录的接口添加 token 有效期判断:例如即将过期那就重新生成一个返回。

token验证目前是非常流行的,不仅仅只是在web网站上,移动端、小程序也会用到。例如小程序用的是使用 login 获取 code 发送给后端进行一系列使用微信官方API接口获取数据再进行加密等操作才返回 token,这里就不详细展开了吧,有兴趣哈哈哈哈自己查下看看啦。

关于 token 更多的问题请在评论区留言!!!

参考文献

https://blog.csdn.net/MINGJU2020/article/details/103039418
https://blog.csdn.net/HD243608836/article/details/115732104
https://zhuanlan.zhihu.com/p/267771576

创作不易,若需转载请备注出处!

原文链接:https://www.cnblogs.com/zxlh1529/p/17284263.html

本站文章如无特殊说明,均为本站原创,如若转载,请注明出处:token验证 - Python技术站

(0)
上一篇 2023年4月17日
下一篇 2023年4月17日

相关文章

  • PHP中非常有用却鲜有人知的函数集锦

    当谈及PHP中非常有用却鲜有人知的函数集锦时,涵盖的范围非常广泛。在本文中,我们将探讨其中的一些特别有用的函数,以及它们的用法和实现。 array_reduce函数 array_reduce函数在PHP中非常有用,它接受一个数组,并将其缩减到单一的值,这个值可能是一个数字,也可能是一个字符串。array_reduce()的回调函数负责将一个元素与一个累计值进…

    PHP 2023年5月23日
    00
  • PHP几个数学计算的内部函数学习整理

    PHP数学计算函数 PHP提供了很多内部函数来进行数学计算,包括基本的加减乘除,以及三角函数、求幂、取余等高级数学运算。下面将详细介绍几个常用的PHP数学计算函数和用法。 abs — 绝对值 abs()函数可以用来获取数字的绝对值: echo abs(-4.2); // output: 4.2 round — 四舍五入到指定精度 round()函数可以用来将…

    PHP 2023年5月26日
    00
  • PHP书写格式详解(必看)

    下面详细讲解一下“PHP书写格式详解(必看)”的完整攻略。 PHP书写格式详解(必看) 1. 代码块的使用 代码块是指一组连续的代码行,可以使用一对花括号 { } 来包含代码块。在 PHP 中,花括号 { 和 } 一般都应该单独占一行,在可读性上更容易排版和规范。 2. 缩进的使用 为了让代码具有更好的可读性,PHP 代码应该按照一定的缩进风格进行编写。通常…

    PHP 2023年5月23日
    00
  • uniApp微信小程序使用腾讯地图定位功能及getLocation需要在app.json中声明permission字段问题解决

    以下是详细的攻略: 问题描述 在使用uniApp开发微信小程序时,如果需要使用腾讯地图的定位功能,需要在app.json中声明permission字段。如果不声明就会出现定位功能无法使用或报错的问题。 解决步骤 1. 在app.json中声明permission字段 打开uniApp项目下的app.json文件,在”mp-weixin”字段下添加”permi…

    PHP 2023年5月23日
    00
  • i7处理器的优势有哪些 i7和i5处理器区别对比

    i7处理器的优势有哪些 i7处理器是英特尔(Intel)公司推出的高端处理器,与其它处理器相比具有一定的优势。 1. 性能更强 i7处理器的性能比i5处理器更强。i7处理器采用更高的频率、更多的核心、更大的缓存等技术,可以在计算机运行更多的任务,并具有更高的计算能力。 例如,i5-10600K处理器和i7-10700K处理器的差距就很明显。i7-10700K…

    PHP 2023年5月27日
    00
  • php生成zip压缩文件的方法详解

    PHP生成Zip压缩文件的方法详解 生成Zip压缩文件是常见的文件操作之一,本文将介绍如何使用PHP来生成Zip压缩文件,包括如何添加文件、添加目录、压缩文件密码等功能。 1. 下载ZipArchive类 在PHP中,我们可以使用ZipArchive类来处理Zip压缩文件,因此需要先下载并引入ZipArchive类。 <?php $zip = new …

    PHP 2023年5月26日
    00
  • php中3种方法统计字符串中每种字符的个数并排序

    以下是PHP中三种方法统计字符串中每种字符的个数并排序的攻略: 方法一:使用for循环逐一判断并统计字符个数 <?php $str = "hello world"; $result = array(); for ($i = 0; $i < strlen($str); $i++) { $char = $str[$i]; if (…

    PHP 2023年5月26日
    00
  • win7 64位系统 配置php最新版开发环境(php+Apache+mysql)

    本文将为大家详细讲解“win7 64位系统 配置php最新版开发环境(php+Apache+mysql)”的完整攻略。 前置条件 在开始配置前,需要确保你已经安装了以下两个软件: Microsoft Visual C++ Redistributable for Visual Studio。下载时请根据你的操作系统版本和位数选择合适的版本。 Microsoft…

    PHP 2023年5月24日
    00
合作推广
合作推广
分享本页
返回顶部