qq_50804645的博客

内网穿透工具—ngrok/钉钉开放平台

微信扫码支付（wxpay）

如果按照上一篇文章的规则生成token：按照 Base64 加密和解密 存在问题：简易的token生成规则安全性较差，如果要生成安全性很高的token，要对加密算法有一定的要求。时效性较差，因为token一直存在cookie中，要有登录过期的校验；所以使用JWT算法来实现一 .什么是JWT？JWT : JSON Web Token是一个专门用于生成令牌的一种算法，是一种规则。官网：https://jwt.ioJWT 生成token的结构：三种颜色，三部分组成，分别是头信息、包含

用户认证1.在单体项目中如何实现用户认证？在单体项目中如何保证受限资源在用户未登录的情况下不允许访问？单体项目中，视图资源（页面）和接口（控制器）在一台服务器中，用户的多次请求都会基于同一个回话（session） ,因此可以借助session来进行用户认证判断。当用户登录成功后，将用户信息存放到session,当用户再次访问受限资源，验证session中是否存在用户信息，可以根据session有无用户信息来判断用户是否登录 。2.前后端分离开发项目中如何实现用户认证？基于token的