当前位置： 首页 > article >正文

身份认证: JWT和Session是什么?

article 2025/6/7 2:43:02

一、为什么需要临时凭证？

系统面临三个核心约束：

  1. 唯一鉴权方式只有（账号，密码）

  2. 服务端不记录请求状态，服务端不知道用户已登录了

  3. 避免重复传输敏感信息，不能每次都携带(账号，密码)进行请求

解决方案：登录时下发有时效的「通行证」

二、JWT的核心原理

如果通行证是一个简单的字符串info，会发生什么问题?

答: info可以被篡改和伪造，服务端无法进行身份认证

解决方案: 将info用私钥加密为Signature，将(info，Signature)捆绑下发

如果篡改或伪造，需要同时修改info和Signature两部分，而没有私钥无法正确生成Signature

 

JWT的三部分为：

  1. Header（头部）：描述令牌类型和签名算法

  2. Payload（负载）：存放实际数据（如用户ID、过期时间等）

  3. Signature（签名）：对前两部分的加密

格式：Header.Payload.Signature（Base64URL编码拼接）

三、Session的核心原理 

服务端生成一个全局随机SessionID,并在服务器上存储(SessionID,用户信息)表示用户已登录

然后将SessionID下发到客户端, 后续请求时只需要携带SessionID

四、安全性问题 

为什么不能每次发送密码？
风险维度密码直传临时凭证
通信安全必须全程HTTPS只需保护初始登录
泄露影响相当于永久权限有时效性
客户端存储密码明文存储风险极高仅存储无意义字符串

 并不是说使用JWT、Session就绝对安全了，只是凭证具有时效性，危害较小

相关文章：

身份认证: JWT和Session是什么?

一、为什么需要临时凭证？ 系统面临三个核心约束： 唯一鉴权方式只有（账号，密码） 服务端不记录请求状态，服务端不知道用户已登录了 避免重复传输敏感信息，不能每次都携带(账号，密码…...

编程日记 2025/6/4 3:37:23

OpenFOAM 字典系统与求解器配置解析机制

文章目录 OpenFOAM 字典系统与求解器配置解析机制字典系统的基本结构配置文件解析流程字典实现细节1. 字典存储结构2. 条目类型3. 令牌系统4. 解析过程 典型配置文件示例解析字典访问机制高级特性性能考虑 OpenFOAM 字典系统与求解器配置解析机制 OpenFOAM 使用一套独特的字典…...

编程日记 2025/6/4 17:42:46

机器学习中的多GPU训练模式

文章目录 一、数据并行（Data Parallelism）二、模型并行（Model Parallelism）1. 模型并行2. 张量并行（Tensor Parallelism） 三、流水线并行（Pipeline Parallelism）四、混合并行&#x…...

编程日记 2025/6/6 18:28:53

TPAMI 2025 | CEM：使用因果效应图解释底层视觉模型

底层视觉可解释性专题：https://x-lowlevel-vision.github.io/ 论文：https://arxiv.org/abs/2407.19789 代码：https://github.com/J-FHu/CEM 动机 在底层视觉领域，深度学习模型虽极大提升了任务性能，但其内部运行机…...

编程日记 2025/6/5 19:58:17

小红书文章内容提取免费API接口教程

接口简介： 提取指定小红书文章内容。本接口仅做内容提取，未经作者授权请勿转载。 请求地址： https://cn.apihz.cn/api/caiji/xiaohongshu.php 请求方式： POST或GET。 请求参数： 【名称】【参数】【必填】【说明】 【…...

编程日记 2025/6/3 11:00:56

Halcon 图像预处理②

非线性图像分段变化： 先窗体打开图片 对数非线性变化： 结果图像的亮度/对比度显著增加 log_image(Image,LogImag1,e) 参数1：输入图像 参数2： 输出图像 参数3：底数 log_image(Image,LogImage2,0.1) 图像结果亮度和…...

编程日记 2025/6/2 23:59:40

20250526-C++基础-函数指针

C基础-函数指针 函数指针，顾名思义就是指向函数的指针，用一个变量来存储函数的地址，可以通过这个变量（指针）间接访问函数。（可以把函数指针名看作函数名来进行函数调用）。代码及说明如下&#…...

编程日记 2025/6/6 16:11:14

软考 系统架构设计师系列知识点之杂项集萃（73）

接前一篇文章：软考 系统架构设计师系列知识点之杂项集萃（72） 第126题 可一次性编程的只读存储器是( )。 A. ROM B. PROM C. EPROM D. EEPROM 正确答案：B。 解析： ROM：出厂时已编程，用户无…...

编程日记 2025/6/3 18:21:02

大模型训练中的GPU作用解析

📌 友情提示： 本文内容由银河易创AI（https://ai.eaigx.com）创作平台的gpt-4-turbo模型辅助完成，旨在提供技术参考与灵感启发。文中观点或代码示例需结合实际情况验证，建议读者通过官方文档或实践进一步确认…...

编程日记 2025/5/31 0:19:33

Flutter Web 3.0革命：用WebGPU实现浏览器端实时光追渲染，性能提升300%

一、WebGPU为何是图形渲染的未来&#xff1f; 1. 传统WebGL的致命瓶颈 // WebGL 2.0绘制调用示例&#xff08;每秒帧率<45&#xff09; gl.drawElements(gl.TRIANGLES, vertexCount, gl.UNSIGNED_SHORT, 0); 性能对比表&#xff1a; 场景WebGL 2.0WebGPU三角形绘制速率…...

编程日记 2025/6/4 4:53:03

DeepSeek-V3-0526乍现

DeepSeek-V3-0526 可能是 DeepSeek 最新发布的模型版本&#xff0c;相较于之前的 DeepSeek-V3-0324&#xff0c;它在代码能力、推理性能和本地部署方面有了进一步提升。以下是关于该版本的主要信息&#xff1a; - DeepSeek-V3-0526 在多项基准测试中表现优异&#xff0c;性能…...

编程日记 2025/6/5 2:40:32

Java设计模式之观察者模式：从基础到高级的全面解析

文章目录 一、观察者模式基础概念1.1 什么是观察者模式？1.2 观察者模式的四大角色1.3 观察者模式类图二、观察者模式实现步骤2.1 基础实现步骤2.2 详细代码实现第一步：定义主题接口第二步：定义观察者接口第三步：创建具体主题第四步：创建具体观察者第五步：客户端使用三、观…...

编程日记 2025/5/31 7:41:31

C/C++---类型转换运算符

在C中&#xff0c;类型转换运算符&#xff08;Type Conversion Operator&#xff09;允许类对象在需要时自动转换为其他类型。这是一种特殊的成员函数&#xff0c;能够增强类的灵活性和交互性。 1. 基本语法 类型转换运算符的声明格式为&#xff1a; operator 目标类型() co…...

编程日记 2025/6/3 16:59:49

STM32 I2C 通信协议

1、原理 1、硬件电路 一主多从&#xff0c;单片机作为总线主机 SDA&#xff1a;数据线 SCL&#xff1a;时钟线 主机对SCL线完全控制&#xff0c;从机只能读取&#xff1b;在空闲状态下&#xff0c;主机可以主动发起对SDA的控制&#xff0c;只有在从机发送数据和从机应答的时…...

编程日记 2025/5/30 17:34:59

【后端高阶面经：Elasticsearch篇】38、Elasticsearch 高可用架构解析：分片容灾、Translog 调优与双集群

一、高可用架构核心：节点角色与分布式设计 （一）节点角色精细化划分 1. 四大核心节点类型 节点类型核心职责资源配置建议典型部署数量主节点（Master）集群元数据管理（索引创建、分片分配、节点选举）CPU≥4核，内存≥16GB，禁用数据存储3-5个（奇数）数据节点（Data）存储…...

编程日记 2025/6/5 8:43:36

5月26日复盘-自注意力机制

5月26日复盘 一、自注意力机制 Self-Attention Mechanism&#xff0c;自注意力机制&#xff0c;用于捕捉序列数据内部依赖关系的关键技术。它在NLP和CV中非常重要&#xff0c;尤其是Transformer。 1. 产生背景 自注意力机制的产生与序列建模任务&#xff08;如机器翻译、文…...

编程日记 2025/6/3 16:13:00

*HTML `＜script＞` 标签中的核心属性解析：掌控脚本加载与执行的艺术

HTML <script> 标签中的核心属性&#xff1a;掌控脚本加载与执行的艺术 在网页开发中&#xff0c;<script> 标签是 JavaScript 的“入口”。它不仅决定了脚本如何加载和执行&#xff0c;还深刻影响着页面性能、安全性和跨域策略。本文将深入解析 <script> 标…...

编程日记 2025/6/6 22:02:57

聊一聊接口测试如何设计有效的错误响应测试用例

目录 一、 覆盖常见的错误场景 a. 输入验证错误 b. 认证与权限错误 c. 资源操作错误 d. 业务逻辑错误 e. 服务端错误 二、设计测试用例的关键原则 a. 明确的错误信息 b. 正确的 HTTP 状态码 c. 幂等性处理 d. 安全性与敏感信息 三、测试用例设计模板 四、工具与自…...

编程日记 2025/6/3 23:28:40

记忆上传与自我同一性的哲学-技术综合分析

记忆上传与自我同一性的哲学-技术综合分析 在2025年的科技前沿&#xff0c;记忆上传技术已取得突破性进展&#xff0c;但其引发的"自我同一性"问题远比技术实现更为复杂。当记忆被上传至云端&#xff0c;所形成的是真实的自我延续&#xff0c;还是仅仅是一个数据的副…...

编程日记 2025/6/1 0:53:17

人工智能工程师学习路线总结（下）

目录 人工智能工程师学习路线总结&#xff08;下&#xff09; 十、深度学习框架进阶 &#xff08;一&#xff09;TensorFlow分布式训练 &#xff08;二&#xff09;PyTorch模型优化 十一、自然语言处理&#xff08;NLP&#xff09;进阶 &#xff08;一&#xff09;Transf…...

编程日记 2025/6/5 17:30:42

Vue:axios（POST请求）

发送 POST 请求 基本用法 axios.post(/api/login, {username: lcyyyy,password: 123456 }) .then(response > {console.log(请求成功:, response.data); }) .catch(error > {console.error(请求失败:, error); });在 Vue 组件中使用 export default {methods: {async …...

编程日记 2025/6/3 15:59:51

企业级调度器LVS （面试版）

1. 什么是 LVS？有什么作⽤？ LVS （ Linux Virtual Server ）是⼀个基于 Linux 内核实现的⾼性能、可扩展和可靠的负载均衡。它将多个服务器组成⼀个⾼可⽤、⾼性能和⾼可靠的虚拟服务器集群，通过将客户端的请求转发到不同的后端服务器，实现负载均衡和⾼可⽤性。 2.什么是 …...

编程日记 2025/6/6 18:34:28

从OTA双雄「共舞」，透视旅游持续繁荣背后的结构性跃迁

2025年&#xff0c;中国旅游市场仍在持续复苏中。 文化和旅游部发布的国内出游数据显示&#xff0c;2025年一季度&#xff0c;国内出游人次17.94亿&#xff0c;比上年同期增加3.75亿&#xff0c;同比增长26.4%&#xff1b;国内居民出游总花费1.80万亿元&#xff0c;比上年同期…...

编程日记 2025/6/2 18:57:26

华为OD机试真题——虚拟理财游戏（2025A卷：200分）Java/python/JavaScript/C/C++/GO最佳实现

2025 A卷 200分 题型 本专栏内全部题目均提供Java、python、JavaScript、C、C++、GO六种语言的最佳实现方式； 并且每种语言均涵盖详细的问题分析、解题思路、代码实现、代码详解、3个测试用例以及综合分析； 本文收录于专栏：《2025华为OD真题目录+全流程解析+备考攻略+经验分…...

编程日记 2025/6/4 13:34:14

Vue-01（Vue CLI创建项目以及文件配置说明）

了解 Vue CLI 及其功能 Vue CLI 是搭建、构建和管理 Vue.js 项目的标准工具。它通过提供一致的项目结构、处理复杂的构建配置以及通过插件提供一组丰富的功能来简化开发工作流程。了解 Vue CLI 对于任何 Vue.js 开发人员来说都至关重要&#xff0c;因为它可以显着提高生产力并…...

编程日记 2025/6/3 16:32:26

华为云Flexus+DeepSeek征文 | DeepSeek-V3/R1商用服务开通体验全流程及使用评测

作者简介​ 我是摘星&#xff0c;一名专注于云计算和AI技术的开发者。本次通过华为云MaaS平台体验DeepSeek系列模型&#xff0c;将实际使用经验分享给大家&#xff0c;希望能帮助开发者快速掌握华为云AI服务的核心能力。 目录 1. 前言 2. 开通DeepSeek-V3/R1商用服务 2.1 准…...

编程日记 2025/6/3 13:18:29

redis列表类型

练习命令使用&#xff0c;具体如下&#xff1a; lpush llen lrange lpoprpush lindex lset rpop linsert LPUSH命令用来向列表左边增加元素&#xff0c;返回值表示增加元素后列表的长度 127.0.0.1:6379> lpush letter A B C (integer) 3 127.0.0.1:6379> type letter …...

编程日记 2025/6/6 11:22:39

人工智能数学基础实验(一)：智能推荐系统实战

一、实验目的 本次实验旨在通过构建用户相似度矩阵和实现个性化推荐&#xff0c;帮助我们直观理解推荐系统的核心原理及其背后的数学基础。具体目标如下&#xff1a; 运用 Python 计算用户间的评分相似度&#xff0c;掌握余弦相似度等数学工具在衡量用户偏好中的应用&#xff…...

编程日记 2025/6/6 18:18:24

uni-app学习笔记十二-vue3中组件传值(对象传值）

一.单对象传值 父组件定义对象的值 <template><view><UserInfo :obj"userinfo"></UserInfo></view> </template><script setup>import {ref} from "vue"const userinfo ref({name:"蛛儿",avatar:&…...

编程日记 2025/6/5 18:51:14

Vue.js教学第十四章：Vuex模块化，打造高效大型应用状态管理

Vuex（二）：深入剖析 Vuex 模块化与高级应用 在大型 Vue 应用开发中，随着应用功能的不断扩展和复杂度的增加，状态管理的难度也随之上升。Vuex 作为 Vue.js 的官方状态管理库，提供了模块化功能，使得我们可以将状态管理逻辑拆分成多个模块，从而提高 Vuex 的可维护性和可读…...

编程日记 2025/6/4 11:43:11