摘要：
RESTful API认证方式 一般来讲，对于RESTful API都会有认证(Authentication)和授权(Authorization)过程，保证API的安全性。 Authentication vs. Authorization Authentication指的是确定这个用户的身份，Aut 阅读全文
posted @ 2019-01-25 17:24
野狼谷
阅读(4584)
评论(0)
推荐(0)
摘要：
https://blog.csdn.net/qq_36085004/article/details/83348144 文章目录 API校验 场景 实现思路 代码 拦截器： 拦截器注册： 登录token权限验证 场景 实现思路 代码 jwt生成token代码 拦截器代码： 拦截器注册： API校验 场 阅读全文
posted @ 2019-01-25 17:23
野狼谷
阅读(4787)
评论(0)
推荐(1)
摘要：
会飞的污熊 2018-01-22 16173 阅读 spring jwt springboot RESTful API认证方式 一般来讲，对于RESTful API都会有认证(Authentication)和授权(Authorization)过程，保证API的安全性。 Authentication 阅读全文
posted @ 2019-01-25 15:45
野狼谷
阅读(2226)
评论(0)
推荐(0)
摘要：
序言 我也是半路出家的人，如果大家有什么好的意见或批评，请务必issue下。 项目地址：https://github.com/Smith-Cruise/Spring-Boot-Shiro 。 如果想要直接体验，直接clone项目，运行mvn spring-boot:run命令即可进行访问。网址规则自 阅读全文
posted @ 2019-01-25 15:42
野狼谷
阅读(1823)
评论(1)
推荐(0)
摘要：
摘要：用spring-boot开发RESTful API非常的方便，在生产环境中，对发布的API增加授权保护是非常必要的。现在我们来看如何利用JWT技术为API增加授权保护，保证只有获得授权的用户才能够访问API。 摘要：用spring-boot开发RESTful API非常的方便，在生产环境中，对 阅读全文
posted @ 2019-01-25 15:38
野狼谷
阅读(3428)
评论(0)
推荐(1)
摘要：
通常情况下, 将api直接暴露出来是非常危险的. 每一个api呼叫, 用户都应该附上额外的信息, 以供我们认证和授权. 而JWT是一种既能满足这样需求, 而又简单安全便捷的方法. 前端login获取JWT之后, 只需在每一次HTTP呼叫的时候添加上JWT作为HTTP Header即可. 本文将用不到 阅读全文
posted @ 2019-01-25 15:36
野狼谷
阅读(1875)
评论(0)
推荐(0)
摘要：
2.0版本以下设置session超时时间 1. springboot 2.0版本以下配置session超时 1.1 application.properties配置文件： spring.session.store-type=none 1.2 引入 spring-boot和spring-session 阅读全文
posted @ 2019-01-25 12:16
野狼谷
阅读(6279)
评论(0)
推荐(0)
浙公网安备 33010602011771号