一文大白话讲清楚Node鉴权机制和JWT Token

一文大白话讲清楚Node鉴权机制和JWT Token

1. 啥是鉴权机制

  • 鉴权,就是鉴定你有没有这个权限
  • 那就涉及谁鉴定谁,肯定是服务器鉴定客户端
  • 那问题又来了,为啥要鉴定,因为怕非法访问,所以要鉴定
  • 那怎么鉴定呢
  • 就是你首次请求我的时候,我把你的信息记录下来,然后给你也发一份,下次你请求的时候带上这个信息,我用我的跟你对比一起,如果符合说明是你,可以访问;如果一对比,不是你,那就拒绝请求
  • 这个整个机制就叫鉴权机制
  • 那这个信息到底是啥呢,问得好,他是啥,一般有几种情况, 分别是cookie和JWT
  • 我们先讲cookie

2. cookie鉴权

  • 我们在应用开发的时候,一般会有如下的鉴权流程
  1. 用户首次携带用户名和密码向服务器发起登录请求
  2. 服务器验证账户密码成功后,保存会话数据
  3. 服务器向用户返回session_id
  4. 用户将session_id保存到cookie中
  5. 用户下次请求的时候带上cookie
  6. 服务器收到请求,解析出来cookie进行比对,确认用户身份
  • 这种方式在单服务器模式下是没有任何问题的,也是常用的
  • 但是缺点是没有分布式架构,无法支持横向扩展。
  • 如果要实现,就得单独设置一个session数据库来存储和维护,这样不仅工作量大而且一旦数据库挂掉,就无法验证了
  • 所以需要一个更友好的,面向分布式的鉴权机制
  • 他就是JWT

3. jwt鉴权‘

  • 先不说jwt是啥,先说jwt为啥能解决这个分布式的问题
  • 因为jwt鉴权机制,服务器不需要存储用户的认证信息
  • 这不就简单了,因为不需要存储,所以就很好的解决了分布式的问题,那究竟是怎么实现的呢,
  • 看JWT官网给的图示
    在这里插入图片描述

3.1 JWT的原则

  • JWT的原则是服务器完成验证后,生成一个JSON对象返回给客户端,客户端 进行保存,并下次访问携带
  • JWT的格式如下
{
   
Maven是一个非常流行的项目管理构建工具,主要用于Java项目的依赖管理、构建过程自动化以及提供标准化的项目结构。简单来说就是帮助程序员更轻松地处理复杂的项目。 ### **大白话讲解 Maven 的使用** 假设你在做一个菜谱,需要很多种食材(比如盐、糖、酱油等),而你自己又懒得去买这些东西。这时候如果有一个“超级外卖平台”能帮你直接把所有你需要的东西送到家,并告诉你怎么按照步骤做这道菜就好了——那么对开发者而言,“Maven”就相当于这个“超级外卖平台”。 #### 1. **引入食材 (添加依赖)** - 假设你正在编写一个 Java 程序需要用到某个库文件(例如日志框架 `log4j`)。以前我们需要手动下载并配置这些 jar 包到工程里,但现在只需要告诉 Maven:“嘿!我想要 log4j 这个东西”,然后它会自动去互联网上找到对应的版本并放到你的项目中。 在 pom.xml 文件中加入类似下面的内容即可: ```xml <dependencies> <dependency> <groupId>org.apache.logging.log4j</groupId> <artifactId>log4j-core</artifactId> <version>2.17.1</version> </dependency> </dependencies> ``` #### 2. **一键打包成品(编译 & 打包)** 开发完成后通常还需要将整个应用变成可以运行的形式,也就是 `.jar`,`.war` 或其他类型的归档文件。通过命令行输入简单的指令如 `mvn clean package` ,Maven 就能够清理旧版资源、完成代码编译并且生成最终产物,省去了繁琐的人工操作流程。 #### 3. **生命周期与插件** 除了基础功能之外,Maven 支持高度自定义化的工作流阶段,每个阶段都可以挂载相应的任务或插件来扩展能力范围。常见的有验证(test),部署(deploy)等等. --- ### 示例场景 举个例子吧!如果我们想创建一个新的 Spring Boot 工程: ```bash # 使用 archtype 插件快速初始化一个 spring-boot-starter 模板 mvn archetype:generate \ -DgroupId=com.example \ -DartifactId=my-app \ -DarchetypeArtifactId=maven-archetype-webapp \ -DinteractiveMode=false ``` 上面这条命令将会为我们准备好一切必要的目录布局及初始设置内容! --- ###
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

许先森森

爱我就打我

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值