建站
咨詢
售后
建站咨詢
新聞中心
token安全靠自身，無需Redis加固
創(chuàng)新互聯(lián)主要從事成都網(wǎng)站建設(shè)、成都網(wǎng)站制作、網(wǎng)頁設(shè)計、企業(yè)做網(wǎng)站、公司建網(wǎng)站等業(yè)務(wù)。立足成都服務(wù)永興,十余年網(wǎng)站建設(shè)經(jīng)驗,價格優(yōu)惠、服務(wù)專業(yè),歡迎來電咨詢建站服務(wù):18980820575
維護(hù)安全乃構(gòu)建安全系統(tǒng)的基石，在當(dāng)下的網(wǎng)絡(luò)系統(tǒng)中，實現(xiàn)Token安全是一件大事。常用的Token安全方案有Session和JWT這兩種。其中，SessionToken采用Redis加強(qiáng)，而對于JWT來說，則是可以直接不用Redis加強(qiáng)安全，自身就能保持安全。
為什么JWT有能力實現(xiàn)自身安全，而不用Redis，這在于JWT自成一套生命周期管理系統(tǒng)，當(dāng)然，使用Redis可以增加安全等級，但是也不絕對。
首先是JWT的本質(zhì)，JWT的協(xié)議由頭部、Payload和Signature三部分組成，頭部Header用來描述關(guān)于Token的有關(guān)信息，例如是JWT類型，簽發(fā)者，使用的算法等。緊接著是Payload，它包含了Token的聲明，也就是有效負(fù)載，它真正存儲有用的信息，比如Token的創(chuàng)建時間、過期時間等，它可以采用base64url編碼來隱蔽這些信息，然后最后一部分Signature是使用保存在頭部Header中的算法生成的簽名，簽名由三部分Header、Payload以及一個密鑰（secret）組成
因此，采用JWT的安全機(jī)制來實現(xiàn)Token安全的話，就可以利用這種本質(zhì)的機(jī)理實現(xiàn)Token的安全，無需Redis加固，這也就是為什么JWT既可以實現(xiàn)安全，又可以不用Redis加強(qiáng)安全的原因。
以下是JWT實現(xiàn)Token安全的代碼實例。
下面就是簽發(fā)Token的部分
“`java
import io.jsonwebtoken.Jwts;
import io.jsonwebtoken.SignatureAlgorithm;
import java.util.Date;
public class JwtUtil {
public static String generateToken(String secret, long expireTime) {
Date now = new Date();
Date expireDate = new Date (now.getTime() + expireTime);
// 生成簽名
return Jwts.builder()
// 設(shè)置token基本信息
.setHeaderParam(“typ”, “JWT”)
.setSubject(“security”)
.setIssuedAt(now)
.setExpiration(expireDate)
.signWith(SignatureAlgorithm.HS256, secret)
.compact();
}
}
jwt的安全措施依賴于調(diào)整了Token的生命周期，在構(gòu)建的Token中，記錄了相關(guān)的聲明，用來管理Token的生命周期，以此實現(xiàn)安全，所以JWT本身并不需要借助于Redis加強(qiáng)安全，而是可以自身完成安全。
JWT很輕松地實現(xiàn)了不用Redis加固Token的安全，沒必要采用Redis加固，但是采用JWT的前提，設(shè)計Token機(jī)制比較晦澀，切記安全要加強(qiáng)，使用JWT是一個很好的選擇。
香港服務(wù)器選創(chuàng)新互聯(lián)，2H2G首月10元開通。
創(chuàng)新互聯(lián)（www.cdcxhl.com）互聯(lián)網(wǎng)服務(wù)提供商,擁有超過10年的服務(wù)器租用、服務(wù)器托管、云服務(wù)器、虛擬主機(jī)、網(wǎng)站系統(tǒng)開發(fā)經(jīng)驗。專業(yè)提供云主機(jī)、虛擬主機(jī)、域名注冊、VPS主機(jī)、云服務(wù)器、香港云服務(wù)器、免備案服務(wù)器等。
本文名稱：Token安全靠自身，無需Redis加固（token不加redis）
文章分享：http://www.fisionsoft.com.cn/article/djjscpd.html
