session儲存在瀏覽器和應用伺服器會話之間，使用者登入成功，服務端會儲存乙個session，當然會給客戶端乙個sessionid，客戶端會把sessionid儲存在cookie中，每次請求都會攜帶這個sessionid
真實的應用不可能單節點部署，所以就有多個結點登入session共享的問題需要解決。
jwt是乙個開放標準，它定義了一種用於簡潔，自包含的用於通訊雙方之間以json物件的形式安全傳遞資訊的方法。jwt可以使用hmac演算法或者是rsa的公鑰金鑰進行簽名。簡單來說，就是通過一定規範來生成token，然後可以通過解密演算法逆向解密token，這樣就可以獲取使用者資訊。
1.jwt格式組成：頭部、負載、簽名
header+payload+signature
2.jwt客戶端儲存
可以儲存在cookie，localstorage和sessionstorage裡面
3.jwt校驗實戰封裝通用方法
1）加入依賴
io.jsonwebtoken
jjwt
0.9.0
Spring Cloud下微服務許可權方案
背景 從傳統的單體應用轉型spring cloud的朋友都在問我，spring cloud下的微服務許可權怎麼管？怎麼設計比較合理？從大層面講叫服務許可權，往小處拆分，分別為三塊 使用者認證 使用者許可權 服務校驗。使用者認證 傳統的單體應用可能習慣了session的存在，而到了spring clo...
微服務系列之 Eureka登入許可權新增
正常來說一般內部訪問註冊中心是不需要設定eureka登入許可權的，如果暴露到外部我們為了我們的eureka註冊中心，不背外部惡意使用，我們可以新增eureka訪問登入許可權來控 務註冊。主要依賴新增 org.springframework.boot spring boot starter secur...
微服務通用的「使用者角色許可權」平台設計
在絕大部分的微服務平台中，都會涉及到賬號表 account 使用者表 user 使用者組表 user group 角色表 role 和許可權表 permission 等的通用資料表，然而這幾張表之間又會存在一些非常通用的關係以及相同的處理方式，你的使用者平台是否設計對了呢？本文將基於角色訪問控制 r...