分类：JWT认证授权

2020
11-06

ASP.NET Core使用JWT认证授权的方法

 demo地址：https://github.com/william0705/JWTS名词解析认证:识别用户是否合法授权:赋予用户权限(能访问哪些资源)鉴权:鉴定权限是否合法Jwt优势与劣势优势1、无状态token存储身份验证所有信息,服务端不需要保存用户身份验证信息,减少服务端压力,服务端更容易水平扩展,由于无状态,又会导致它最大缺点,很难注销2、支持跨域访问Cookie是不允许垮域访问的，token支持3、跨语言基于标准化的JSONWebToken(... 继续阅读 >

2020
10-09

ASP.NET Core学习之使用JWT认证授权详解

概述认证授权是很多系统的基本功能,在以前PC的时代,通常是基于cookies-session这样的方式实现认证授权,在那个时候通常系统的用户量都不会很大,所以这种方式也一直很好运行,随着现在都软件用户量越来越大,系统架构也从以前垂直扩展(增加服务器性能)->水平扩展(增加服务器数量)cookies-session工作方式客户端提交用户信息->服务器识别用户->服务端保存用户信息->返回session-id客户端->客户端保存session-id->... 继续阅读 >