当前位置: 首页 > news >正文

什么是OAuth2.0协议?有哪几种认证方式?什么是JWT令牌?和普通令牌有什么区别?

    OAuth2.0是一个开放标准,允许用户授权第三方应用程序访问他们存储在另外的服 务提供者上的信息,而不需要将用户名和密码提供给第三方应用或分享他们数据的 所有内容。

     OAuth2.0协议的认证流程,简单理解,就是允许我们将之前的授权和认证过程交给

一个独立的第三方进行担保。

OAuth2.0协议有四种认证方式:

1、授权码模式

2、简化模式

3、密码模式

4、客户端模式

在梳理OAuth2.0协议流程的过程中,其实有一个主线,就是三方参与者之家的信任
程度。
普通令牌: b9f2eaa1-8715-4f03-86c7-06bf757a5f7c
普通令牌只是一个随机的字符串,没有特殊的意义。这就意味着,当客户带上令牌
去访问应用的接口时,应用本身无法判断这个令牌是否正确,他就需要到授权服务
器上去判断令牌是否有效。在高并发场景下,检查令牌的网络请求就有可能成为一
个性能瓶颈。
改良的方式就是JWT令牌。将令牌对应的相关信息全部冗余到令牌本身,这样资源
服务器就不再需要发送请求给授权服务器去检查令牌了,他自己就可以读取到令牌
的授权信息。JWT令牌的本质就是一个加密的字符串!!
JWT令牌:
eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJhdWQiOlsic2FsYXJ5Il0sInVzZXJfb
mFtZSI6ImFkbWluIiwic2NvcGUiOlsiYWxsIl0sImV4cCI6MTYxNjY3MjM3OCwiY
XV0aG9yaXRpZXMiOlsibW9iaWxlIiwic2FsYXJ5Il0sImp0aSI6ImI1MDg2OWE0L
TIzZmEtNDg2Yy1hZGJlLTljNTlmMjRiMDY4YSIsImNsaWVudF9pZCI6ImMxIn0.
tJ5d7RBKPj8d6w7826OqS6_2pDf_ZXvwkJHMO2uPVAg

推荐阅读

Spring AI - LLM模型自动生成SQL语句

http://www.dtcms.com/a/317236.html

相关文章:

  • 【JS-7-ajax】AJAX技术:现代Web开发的异步通信核心
  • 数据赋能(381)——数据挖掘——支持异类数据库
  • Springboot 默认注入方式和@Primary
  • 高职5G移动网络运维实验(训)室解决方案
  • Wireshark协助捕获信号波形
  • 【STL源码剖析】从源码看 vector:底层扩容逻辑与内存复用机制
  • 常见类型在内存中的存储
  • 百度华为硬件笔试机试题-卷4
  • 5G毫米波射频前端测试:OTA暗室与波束成形性能验证
  • WinForm之ListView 组件
  • bat脚本实现获取非微软官方服务列表
  • Minio 高性能分布式对象存储
  • LiveQing视频RTMP推流视频点播服务功能-云端录像支持按时间段下载录像时间段下载视频mp4
  • eclipse2023创建工作集
  • 西门子PLC基础指令6:读取时钟指令、设置时钟指令、使能含义与注意
  • 比特币量化模型高级因子筛选与信号生成报告
  • 视图 vs 直接使用复杂SQL:深入比较
  • 场外期权的卖方是什么策略?
  • 未给任务“Fody.WeavingTask”的必需参数“IntermediateDir”赋值。 WpfTreeView
  • WPF的C1FlexGrid的单元格回车换行输入
  • 自学嵌入式 day45 ARM体系架构
  • Android Studio 利用工具检查未被使用的字符串
  • 排序算法(二)
  • vasp计算弹性常数
  • GISBox中OSGB数据转3DTiles格式指南
  • DDoS防护中的流量清洗与智能调度:构建网络安全坚实屏障
  • 《动手学深度学习》读书笔记—9.6编码器-解码器架构
  • 秋招笔记-8.6
  • Hive【应用 04】常用DDL操作(数据库操作+创建表+修改表+清空删除表+其他命令)
  • Win7 RTM和SP1的区别