什么是 RESTREST (Representational State Transfer) 是一种软件架构风格。它将服务端的信息和功能等所有事物统称为资源，客户端的请求实际就是对资源进行操作，它的主要特点有： - 每一个资源都会对应一个独一无二的 url - 客户端通过 HTTP 的 GET、POST、PUT、DELETE 请求方法对资源进行查询、创建、修改、删除操作 - 客户端与服务端的交互必
1一、引言登陆权限控制是每个系统都应必备的功能，实现方法也有好多种。下面使用Token认证来实现系统的权限访问。功能描述： 用户登录成功后，后台返回一个token给调用者，同时自定义一个@AuthToken注解，被该注解标注的API请求都需要进行token效验，效验通过才可以正常访问，实现接口级的鉴权控制。同时token具有生命周期，在用户持续一段时间不进行操作的话，token则会过期，用户一直操
转载
2023-07-28 09:39:45
192阅读
背景介绍 项目初期（项目为微服务）为了快速开发使用了jwt生成token的无状态开发（未进行存储）并为生成的token指定一个过期时间为第二天的04:30，这样只要拿着今天生成的token就都可以用，这样不仅不利于项目自身安全，并且也无法实现以下功能。
转载
2024-02-20 19:05:54
32阅读
目录一、使用自定义filter实现跨域1、客户端向服务端发送请求2、服务端做登录验证了，并生成登路用户对应的token，保存到redis3、响应（报错）-----跨域问题4、解决跨域问题--------服务器端添加过滤器，设置请求头5、重新登录正确响应6、客户端登redis录后访问页面，需要经过拦截器验证登录状态7、编写拦截器二、在任意配置类，返回一个 新的 CorsFIlter Be
转载
2023-08-19 13:54:13
317阅读
前言在之前我们已开发了几个接口，并且可以正常使用，那么今天我们将继续完善一下。我们注意到之前的接口，都是不需要进行任何验证就可以使用的，其实我们可以使用 token ，比如设置在修改或删除用户信息的时候需要进行 token 登录验证，这个地方我们将引入 Redis 用于存储登录时产生的 token 。本人环境：Python 3.7.0 、Redis 5.0.8新增Redis配置我们在项目根路径下
转载
2023-11-01 16:57:58
90阅读
一、概念幂等性, 通俗的说就是一个接口, 多次发起同一个请求, 必须保证操作只能执行一次 比如:订单接口, 不能多次创建订单支付接口, 重复支付同一笔订单只能扣一次钱支付宝回调接口, 可能会多次回调, 必须处理重复回调普通表单提交接口, 因为网络超时等原因多次点击提交, 只能成功一次 等等二、常见解决方案唯一索引 -- 防止新增脏数据token机制 -- 防止页面重复提交悲观锁 -- 获取数据的时
转载
2024-06-08 19:19:30
0阅读
# 简单 Redis Token 设计
Redis 是一个开源、内存存储的数据结构服务器，常用于缓存、消息队列和数据库等领域。在实际应用中，我们经常需要使用 Redis 来设计和实现一些基于 Token 的系统，用于认证、鉴权或者限流等功能。本文将介绍一种简单的 Redis Token 设计，并提供相应的代码示例。
## Token 的基本概念
Token 是一种由服务端生成的唯一标识符，可
原创
2024-02-02 09:29:45
45阅读
# 如何在Spring中将Token保存在Redis
在现代Web应用中，Token认证被广泛使用，特别是在分布式架构中。使用Redis存储Token有助于提高系统的性能和可用性。接下来，我们将通过简单的步骤实现这一功能。以下是整个流程的概览：
| 步骤 | 描述 |
|------|------|
| 1 | 添加必要的依赖项 |
| 2 | 配置Redis连接 |
| 3
## 使用Redis存储Token的步骤
为了实现使用Redis存储Token，我们需要按照以下步骤进行操作：
### Step 1: 引入Redis模块
在代码中引入Redis模块，以便能够使用Redis的功能。在大多数编程语言中，都有可用的Redis客户端库，你需要根据所使用的编程语言引入相应的库。
### Step 2: 生成Token
在用户登录或认证成功之后，我们需要生成一个T
原创
2023-12-05 08:35:52
263阅读
一、reids引入<!--
redis -->
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-data-
redis</artifactId>
<version&
转载
2023-06-21 23:02:18
266阅读
在开发过程中为了保持界面样式的一致性，需要自定义scrollbar的样式，可是只有chrome可以定义样式，IE只能设置颜色，火狐是直接不可以设置，于是就找了这个库，它是github开源的，但没有中文文档，只有英文的，下面是我翻译的中文文档，英语水平不好，有错请见谅，可以评论告诉我修改。源码以及英文api：GitHub地址：点我点我使用中的一些常见问题可以在这个官方wiki中找到：点我点我注意除非
转载
2024-10-07 16:18:43
19阅读
OAuth是一个关于授权（authorization）的开放网络标准，在全世界得到广泛应用，目前的版本是2.0版。本文对OAuth 2.0的设计思路和运行流程，做一个简明通俗的解释，主要参考材料为RFC 6749。原文地址：http://www.ruanyifeng.com/blog/2014/05/oauth_2_0.html一、应用场景为了理解OAuth的适用场合，让我举一个假设的例子。有一个
一.OAuth是什么？ OAuth的英文全称是Open Authorization，一种开放授权协议二.OAuth2.0有什么用？ 第三方应用请求访问受保护资源时，资源服务器在获准资源用户授权后，会向第三方应用颁发一个访问令牌(AccessToken)。该访问令牌包含资源用户的授权访问范围、授权有效期等关键属性。第三方应用在后续资源访问过程中需要一直持有该令牌，直到用户主动结束该次授权
转载
2024-07-02 07:45:18
100阅读
作者: 尔康日期: 2017年3月17日使用的是：接口api加密传输 token+sign+时间戳这里使用了图片做接口校验 每次刷新图片相当于和后台交互一次。请求了一次接口！我要保证接口每次唯一防止非法调用这里使用了：内存数据库Redis下面是在windows 7 64 或win10版本安装的Redis和配置。所以运行流程是：先安装Redis 安装完成后运行demo mave
转载
2024-06-07 10:19:45
23阅读
本文主要记录项目中用到的内容和学习研究过的内容，后期博客再详细介绍token，OAuth,session,cookies等主要是使用token的两种方式（自己定义的，还需要查阅文档来系统化这部分内容）：一种是用户登录时，后台根据一定的算法生成token，将用户标识（ID等）作为key，token作为value，还需设置过期时间（到期后Redis会自动删除该key，时间根据业务系统的安全性来定），存
转载
2023-07-18 09:32:42
44阅读
1.本文介绍的认证流程范围本文主要对从用户发起获取token的请求（/oauth/token），到请求结束返回token中间经过的几个关键点进行说明。2.认证会用到的相关请求注：所有请求均为post请求。获取access_token请求（/oauth/token） 请求所需参数：client_id、client_secret、grant_type、username、passwordhttp://
转载
2024-01-19 23:50:27
301阅读
Redis有序集合命令ZREVRANGEBYSCORE详解与应用本文是我在redis中文网翻译团队翻译redis命令的相关内容redis.cn翻译团队 也欢迎有兴趣和能力的朋友加入！根据分数排序获取成员列表 ZREVRANGEBYSCORE
1 简介ZREVRANGEBYSCORE 返回有序集合中指定分数区间内的成员，分数由高到低排序。2 语法2.1 完整示例ZREVRANGEBYSCORE ke
转载
2023-08-07 22:48:12
156阅读
# Redis 怎样设置token的有效期
## 引言
在现代的Web开发中，身份验证和授权是非常重要的功能。为了保护用户的数据安全，一种常见的实践是使用令牌（Token）进行用户身份验证和访问控制。Redis是一种高性能的键值存储数据库，可以用于存储和管理这些令牌。本文将向您介绍如何使用Redis设置令牌的有效期。
## 整体流程
首先我们需要梳理整个流程，以下是实现“Redis 怎样设置t
原创
2023-12-25 07:45:48
109阅读
用户登录校验成功后：创建一条aes加密数据，目前仅用作验证，如下：
aes加密所使用的密钥随机生成，这里称之为：signKey，保存在token中传给前端；使用密钥signKey将该用户的ID加密，得到一条密文，这里称之为：hashData，保存在redis中；在redis中存储一条数据，并设定过期时间（到期之间内未操作，自动删除），如下：
1、该条redis数据的key值，随机生成，
转载
2024-02-17 16:06:26
148阅读
Spring Security OAuth2使用Redis作为token存储 授权application.yml 服务器保存token到Redis server: port: 8080 spring: redis: host: 127.0.0.1 port: 6379 password: 123 d ...
转载
2021-08-15 16:19:00
1680阅读
2评论
