当前位置：首页 > news >正文

jwt学习

news 来源：原创 2025/7/17 7:01:46

基于token的鉴权机制也是无状态的(类似于http协议)，不需要保在服务端保留用户的认证或会话信息。
构成
jwt由三部分构成：头部、payload、签名，中间用.隔开
头部(header)
包含两部分信息：声明类型、声明加密的算法
例如：
{
“alg”: “HS256”,
“typ”: “JWT”
}
然后将头部进行base64加密，构成了jwt的第一部分
eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9
如果可以将alg字段设成None，那么jwt的第三部分会被置空，这样任何token都是有效的，即造成任意用户访问
payload
存放数据有效信息的地方，包含三部分：标准中注册的声明、公共的声明、私有的声明
标准中注册的声明：
● iss: jwt签发者
● sub: jwt所面向的用户
● aud: 接收jwt的一方
● exp: jwt的过期时间，这个过期时间必须要大于签发时间
● nbf: 定义在什么时间之前，该jwt都是不可用的.
● iat: jwt的签发时间
● jti: jwt的唯一身份标识，主要用来作为一次性token，从而回避重放攻击。
公共的声明：
可以添加任何信息，一般添加用户的相关信息或其他业务需要的必要信息
私有的声明：
是提供者和消费者所共同定义的声明
例如：
{
“exp”: 1746333666,
“iat”: 1745728866,
“iss”: “xp”,
“nbf”: 1745728866,
“user_id”: 1,
“account”: “a61ca41d”,
“temp”: false
}
进行base64加密得到jwt第二部分：
eyJleHAiOjE3NDYzMzM2NjYsImlhdCI6MTc0NTcyODg2NiwiaXNzIjoieHAiLCJuYmYiOjE3NDU3Mjg4NjYsInVzZXJfaWQiOjEsImFjY291bnQiOiJhNjFjYTQxZCIsInRlbXAiOmZhbHNlfQ

签名
这个签名由三部分组成：header(base64之后)、payload(base64之后)、scecret_key
secret_key是保存在服务端的，jwt的签发也发生在服务端，secret_key就是用来进行jwt的签发和验证。

jwt认证
客户端接收服务器端返回的jwt，并存储在cookie或localStorage中，接下来的交互都会带有jwt
jwt一般是在请求头中加入Authorization，并加上Bearer标注。例如：
fetch(‘api/user/1’, {
headers: {
‘Authorization’: 'Bearer ’ + token
}
})

相关文章：

jwt学习

基于token的鉴权机制也是无状态的(类似于http协议)，不需要保在服务端保留用户的认证或会话信息。构成 jwt由三部分构成：头部、payload、签名，中间用.隔开头部(header) 包含两部分信息：声明类型、声明加密的算法例如&#xff1a…...

编程日记 2025/7/17 7:01:46

pth的模型格式怎么变成SafeTensors了？

文章目录背景传统模型格式的安全隐患效率与资源瓶颈跨框架兼容性限制Hugging Face 的解决方案：SafeTensors行业与社区的推动SafeTensors 的意义总结背景最近要找一些适合embedding的模型，在huggingface模型库上看到一些排名比较靠前的，准…...

编程日记 2025/7/17 5:45:46

如何判断IP是否被平台标记

一、基础检测：连通性与黑名单筛查网络连通性测试 Ping与Traceroute：通过命令测试延迟和路由路径，若延迟>50ms或存在异常节点（如某跳延迟>200ms），可能影响可用性。示例命令： bash ping 8.…...

编程日记 2025/6/29 5:05:24

【c++】异常详解

目录 C语言处理错误的局限性异常的定义异常的具体使用细则异常的抛出与捕获在函数调用链中异常栈展开匹配原则异常的重新抛出异常规范throw(类型)noexcept 成熟的异常体系c自己的异常体系异常的优缺点优点缺点异常安全 C语言处理错误的局限性 C语言处理错误常常会用到assert和…...

编程日记 2025/6/29 1:40:39

从模型加密到授权交付，CodeMeter赋能3D打印商业化全流程

引言在数字化制造快速演进的当下，3D 打印（增材制造）作为具备高度灵活性与创新潜力的制造方式，正重塑备件供应链与产品生命周期管理。然而，随着应用场景不断扩展，企业面临的知识产权保护、数字资产商业化与…...

编程日记 2025/6/29 1:36:59

ESP32开发之freeRTOS的事件组

什么是事件组事件组的应用场景事件组的API函数事件组应用举例总结什么是事件组概念：事件组就是一个整数，高8位给内核使用，其他位用来表示事件。在ESP32的IDF freeRTOS中，这个整数是32位的，低24位用来供事件组使用。举一个生活中的例子：你在等快递，有三个包裹来自不…...

编程日记 2025/6/29 3:48:03

K8S中构建双架构镜像-从零到成功

背景介绍公司一个客户的项目使用的全信创的环境，服务器采用arm64的机器，而我们的应用全部是amd64的，于是需要对现在公司流水线进行arm64版本的同步镜像生成。本文介绍从最开始到最终生成双架构的全部过程，以及其中使用的相关配置…...

编程日记 2025/6/29 2:30:39

腾讯怎样基于DeepSeek搭建企业应用？怎样私有化部署满血版DS？直播：腾讯云X DeepSeek！

2025新春，DeepSeek横空出世，震撼全球！ 通过算法优化，DeepSeek将训练与推理成本降低至国际同类模型的1/10，极大的降低了AI应用开发的门槛。可以预见，2025年，是AI应用落地爆发之年！ ✔…...

编程日记 2025/6/29 5:07:36

【论信息系统项目的质量管理】

论信息系统项目的质量管理前言一、抓好质量管理规划工作，为质量管理和确认提供指南和方向。二、做好管理质量相关工作，促进质量过程改进。三、抓好控制质量，确保实现质量目标四、综合协调质量与成本、进度、范围的关系总结前言为解决日常出…...

编程日记 2025/6/29 1:42:26

SpringAI框架中的RAG模块详解及应用示例

SpringAI框架中的RAG模块详解及应用示例 RAG（Retrieval-Augmented Generation）可以通过检索知识库，克服大模型训练完成后参数冻结的局限性，携带知识让大模型根据知识进行回答。SpringAI框架提供了模块化的API来支持RAG&#xff0…...

编程日记 2025/6/29 5:03:30

图像增强技术

一、目的通过本实验加深对数字图像增强操作的理解，熟悉MATLAB中的有关函数；了解直方图均衡化和卷积滤波的原理；熟悉低通和高通滤波模板的构造方法。二、实验内容与设计思想 1、观察实验结果可看出， 原图像 I的对比度较低&…...

编程日记 2025/6/29 4:00:10

【Java学习笔记】多态参数

多态参数应用：方法定义的形参类型为父类类型，实参允许为子类类型 // 父类 package polyparemeter;public class employee {private String name;private double salary;//构造器public employee(){}public employee(String name, double salary) {thi…...

编程日记 2025/6/29 3:46:53

计算机网络核心技术解析：从基础架构到应用实践

计算机网络作为现代信息社会的基石，承载着全球数据交换与资源共享的核心功能。本文将从网络基础架构、核心协议、分层模型到实际应用场景，全面解析计算机网络的核心技术，并结合行业最新趋势，为读者构建系统的知识体系。一、计算机…...

编程日记 2025/6/29 1:39:40

LiveData：Android响应式编程的核心利器

LiveData是一种可观察的数据持有类，用于在Android应用中实现数据的响应式编程。它具有以下特点和作用：特点生命周期感知：LiveData能够感知与其关联的组件（如Activity、Fragment）的生命周期状态。只有当组件处于活跃状态（如Activity处于RESUMED状态）时，LiveData才会将…...

编程日记 2025/7/9 16:15:59

【LeeCode】1.两数之和

文章目录 1. 暴力求解2. 哈希表具体过程1. nums [2, 7, 11, 15]，target 9：2. nums [11, 15, 2, 7]， target 9 给定一个整数数组 nums 和一个整数目标值 target，请你在该数组中找出和为目标值 target 的那两个整数&#xff…...

编程日记 2025/6/29 1:40:08

继承关系下创建对象的具体流程

public class Person {int x initX(); // 显式初始化：调用方法 initX()public Person() {System.out.println("Parent 构造器执行, x " x);}int initX() {System.out.println("initX() 被调用了");return 100;} }public class Child extends…...

编程日记 2025/6/29 1:37:04

基于世界土壤数据库（HWSD）的中国土壤数据集(v1.1)（2009）

时间分辨率：年共享方式：开放获取数据大小：156.47 MB数据时间范围：2009元数据更新时间：2020-03-26 数据集摘要数据来源于联合国粮农组织（FAO）和维也纳国际应用系统研究所(IIASA)所构建的世界土…...

编程日记 2025/6/29 1:37:20

mac M2能安装的虚拟机和linux系统系统

目前网上的资料大多错误，能支持M2的很少。推荐安装的改造过的centos7也无法进行yum操作，建议安装centos8 VMware Fusion下载地址： https://pan.baidu.com/s/14v3Dy83nuLr2xOy_qf0Jvw 提取码: jri4 centos8下载地址： https://…...

编程日记 2025/6/29 3:32:00

212. 单词搜索 II【力扣(LeetCode) 】

文章目录零、原题链接一、题目描述二、测试用例三、解题思路四、参考代码零、原题链接 212. 单词搜索 II 一、题目描述给定一个 m x n 二维字符网格 board 和一个单词（字符串）列表 words， 返回所有二维网格上的单词。单词必须按照字母…...

编程日记 2025/6/29 4:06:32

【软考-高级】【信息系统项目管理师】论文写作注意事项及2014年至2024年历年论文题目汇总

论文写作注意事项要求字数要求：2500字以内（2024年超过2500字，在线答题系统无法输入）时长要求：2小时（大多数人不够用）内容要求： 必须响应子标题，如子标题要求写如何优…...

编程日记 2025/7/16 14:43:00

MySQL数据库表的约束

目录 1.null属性 2.默认值约束（default） 3.comment 4.zerofill 5.主键（primary key） 6.自增长（auto_increment） 7.唯一键（unique） 编辑 8.外键约束是为了安全插入数据&a…...

编程日记 2025/6/29 1:37:09

硅基计划2.0 学习总结壹 Java初阶

一、初见Java （1）Java简介首先不得不承认Java是一门优秀的程序设计语言其系列的计算机软件和跨平台体系包括国内的生态链完善是C/C语言难以弥补的 （2）Java SE 全称Java Standard Edition，是Java体系的基础 &am…...

编程日记 2025/6/29 2:33:55

逆向破解：x64dbg

文章目录一、CPU窗口1、反汇编窗口2、寄存器窗口3、栈地址窗口4、十六进制数据窗口5、堆栈参数解析窗口二、常用快捷键三、字符串检索功能四、调试功能1、上一步一、CPU窗口 1、反汇编窗口 2、寄存器窗口寄存器窗口用于显示和解释当前线程环境下CPU寄存器的各种状态值和内…...

编程日记 2025/7/11 2:32:38

从MCU到SoC的开发思维转变

目录 1、硬件设计 2、软件开发 3、调试与测试 4、电源管理微控制器单元（MCU）和系统级芯片（SoC）是嵌入式开发中最常见的两种处理器类型。MCU以其简单、低功耗的特点，广泛应用于特定控制任务；而SoC凭借强…...

编程日记 2025/7/14 12:32:57

3DGS-to-PC：3DGS模型一键丝滑转点云 or Mesh 【Ubuntu 20.04】【2025最新版！！】

一、引言 3D高斯泼溅(3DGS)是一种新兴的三维场景表示方法，可以生成高质量的场景重建结果。然而，要查看这些重建场景，需要特殊的高斯渲染器。大多数3D处理软件并不兼容3D高斯分布模型，但它们通常都兼容点云文件。 3DGS-to-PC项目提…...

编程日记 2025/6/29 1:37:01

互联网大厂Java求职面试：优惠券服务架构设计与AI增强实践-3

互联网大厂Java求职面试：优惠券服务架构设计与AI增强实践-3 场景背景面试场景设定在一家大型互联网公司，面试官为拥有10年以上经验的技术总监，专注于高并发、高可用系统的架构设计。候选人郑薪苦是一名技术潜力十足的程序员，擅…...

编程日记 2025/7/4 14:40:11

ABP-Book Store Application中文讲解 - 前期准备 - Part 3:Acme.BookStore项目模块详解

ABP-Book Store Application中文讲解-汇总-CSDN博客本文通过对Acme.BookStore项目各模块的详解，让大家知道每个project用来干什么的，他们之间的引用关系是什么，同时知道怎样添加新的功能模块。 Acme.Bookstore 是主要 ABP Studio 模块的主…...

编程日记 2025/6/29 3:42:17

智慧城市综合运营管理系统Axure原型

这款Axure原型的设计理念紧紧围绕城市管理者的需求展开。它旨在打破传统城市管理中信息孤岛的局面，通过统一标准接入各类业务系统，实现城市运营管理信息资源的全面整合与共享。以城市管理者为中心，为其提供一个直观、便捷、高效的协同服务平台…...

编程日记 2025/6/29 1:39:10

Java中进阶并发编程

第一章、并发编程的挑战并发和并行：指多线程或多进程线程的本质：操作系统能够进行运算调度的最小单位，是进程（Process）中的实际工作单元进程的本质：操作系统进行资源分配和调度的基本单位&#xff0c…...

编程日记 2025/6/29 1:40:00

cursor 出现问题为客户解决问题

文档出自：https://www.kdocs.cn/l/cp5GpLHAWc0p...

编程日记 2025/6/29 1:37:00

【氮化镓】GaN在不同电子能量损失的SHI辐射下的损伤

该文的主要发现和结论如下： GaN的再结晶特性：GaN在离子撞击区域具有较高的再结晶倾向，这导致其形成永久损伤的阈值较高。在所有研究的电子能量损失 regime 下，GaN都表现出这种倾向，但在电子能量损失增加时，其效率会降低，尤其是在材料发生解离并形成N₂气泡时。能量损失…...

编程日记 2025/6/29 4:22:59

用drawdb.app可视化创建mysql关系表

平时自己建表,没有可视化图形参考为了便于理解,用drwadb画mysql关系表 drawDB | Online database diagram editor and SQL generator...

编程日记 2025/6/29 5:00:33

模型上下文协议（MCP）：AI的“万能插座”

~犬📰余~ “我欲贱而贵，愚而智，贫而富，可乎？ 曰：其唯学乎” 一、MCP解决什么问题？ \quad 在过去的几年中，AI大模型快速发展，从横空出世的GPT到“AI界拼多多”DeepSeek&am…...

编程日记 2025/6/29 2:39:38

初识 Pandas：Python 数据分析的利器

在数据分析、数据清洗和可视化等领域，Python 无疑是最受欢迎的语言之一，而在 Python 的数据处理生态中，Pandas 是最核心、最基础的库之一。如果你接触数据分析、机器学习、金融建模，或者只是想处理一些 Excel 表格，那么…...

编程日记 2025/6/29 1:37:18

Python教程（四）参数提取pymysql

Python（四） 本系列其他教程： Python教程(二)：函数、异常、模块&包、文件读取、常用模块 Python教程(三)：类&对象、闭包、装饰器、类型注解 Python教程(三)：类&对象、闭包、装饰器、类型注解、…...

编程日记 2025/7/8 1:01:41

Halcon案例(一):C#联合Halcon识别路由器上的散热孔

本案例分3部分识别效果,分别显示识别前后识别后;代码展示,分别是Halcon源码和Halcon转为C#的代码代码解释(解释在源码中) 原图如下: 处理后的图像: Halcon源码： *读取一张图像 read_image (Image, progres)*获取图像大小 get_image_size (Image, Width, Height)*关…...

编程日记 2025/6/29 1:37:15

SC5061串口设备联网服务器，4路RS-232，4路422/485串行接口

串口设备联网服务器，简称串口服务器。能够将RS-232/485/422串口设备联入TCP/IP网络，实现RS-232/485/422串口与TCP/IP网络接口的数据双向传输，使得串口设备能够具备联网功能，根据串口数量的不同，可以分为单串口、两串口…...

编程日记 2025/7/14 14:03:24

谈AI/OT 的融合

过去的十几年间，工业界讨论最多的话题之一就是IT/OT 融合，现在，我们不仅要实现IT/OT 的融合，更要面向AI/OT 的融合。看起来不太靠谱，却留给我们无限的想象空间。OT 领域的专家们不要再当“九斤老太”，指责这…...

编程日记 2025/6/29 1:39:16

RAGFlow 初步尝试 (01)

1. 起因， 目的: 简单尝试一下。 2. 先看效果 3. 过程: 目的: 研究 RAG 的实现过程。实用目的： 对于一本电子书， pdf，我在读书的时候，可以问一写些问题。对一个 github 项目，可以迅速理解文件的关系。…...

编程日记 2025/6/29 1:37:17

Linux 服务器用 SSH 拉取多个 Git 工程

在一台 Linux 服务器上用 SSH 拉取两个 Git 工程，而这两个工程对应的是不同的 Git 账号（SSH Key），做法： 使用 SSH Config 配置多个 Git 账号场景假设： 工程 A 的仓库地址：gitgithub.com:com…...

编程日记 2025/6/29 3:41:09

测试文章标题01

模型上下文协议（Model Context Protocol, MCP）深度解析一、MCP的核心概念模型上下文协议（Model Context Protocol, MCP）是一种用于规范机器学习模型与外部环境交互的标准化框架。其核心目标是通过定义统一的接口和数据格式&am…...

编程日记 2025/6/29 4:39:38

如何禁止chrome自动更新

百度了一下下面这个方法实测有效目录 1、WINR 输入 services.msc 2、在Services弹窗中找到下面两个service并disable 3、验证是否禁止更新成功： 1、WINR 输入 services.msc 2、在Services弹窗中找到下面两个service并disable GoogleUpdater InternalService…...

编程日记 2025/7/17 6:29:11

【C++重载操作符与转换】构造函数和复制控制

目录一、构造函数：对象的初始化引擎 1.1 构造函数的定义与分类 1.2 初始化列表：高效且安全的初始化方式 1.3 显式构造函数与类型安全二、复制控制：管理对象的生命周期 2.1 复制构造函数：深拷贝的核心 2.2 赋值运算符重载…...

编程日记 2025/6/29 1:39:31

CATIA高效工作指南——常规配置篇（二）

一、结构树（Specification Tree）操作技巧精讲结构树是CATIA设计中记录模型历史与逻辑关系的核心模块，其高效管理直接影响设计效率。本节从基础操作到高级技巧进行系统梳理。 1.1 结构树激活与移动激活方式： 白线…...

编程日记 2025/6/29 1:37:19

神经生物学+图论双buff，揭示大脑语言系统的拓扑结构

摘要近年来，神经影像数据分析的进展促进了大脑网络整合中适应性变化的表征。本研究提出了一种融合知识驱动与数据驱动的独特方法，为更精确地理解这些变化提供了新思路。通过运用图网络分析，并结合特定领域脑网络系统的现有神经生物学知识&am…...

编程日记 2025/6/29 2:20:55

Kotlin 懒初始化值

Kotlin 懒初始化值：深入理解 lateinit 与 by lazy 在 Kotlin 开发中，懒初始化（Lazy Initialization） 是一种常见的优化技巧，它允许我们将对象的初始化延迟到真正需要使用时再执行。Kotlin 提供了两种核心机制来实现懒…...

编程日记 2025/6/29 1:43:33

高速系统设计实例设计分析

在上几章的内容中，我们从纯粹高速信号的理论分析，到 Cadence 工具的具体使用都做了详细的讲解和介绍。相信读者通过前面章节的学习，已经对高速系统的设计理念及 Cadence 相应的设计流程和工具有了一个基本的认识。但是，对于高速电…...

编程日记 2025/6/29 4:45:11

数据结构与算法学习-JavaScript的Array.prototype.reduce()方法

一、语法 array.reduce(callbackfn, initialValue);callbackfn (accumulator, currentValue, currentIndex, array) > {// 回调逻辑 } callbackFn 为数组中每个元素执行的函数。其返回值将作为下一次调用 callbackFn 时的 accumulator 参数。对于最后一次调用&#xff0c…...

编程日记 2025/6/29 4:13:43

[Java][Leetcode simple] 189. 轮转数组

借助辅助数组借助一个辅助数组tmp保存后面k个元素然后逆序循环，使用数组前面n-k个元素覆盖最后到后面最后把前k个元素从tmp中拿回来public void rotate(int[] nums, int k) {int len nums.length;k k % len;int[] Ra new int[len];int cnt 0;for (int i len-k…...

编程日记 2025/6/29 1:39:32

Hadoop 的代理用户（Proxy User）功能解释

在$HADOOP_HOME/etc/hadoop下的core-site.xml 配置里，可以新增hadoop集群的代理用户。在集成配置中，会经常用到。它属于 Hadoop 安全机制的一部分。以下是对该配置效果的详细说明及示例： 配置效果 <!-- 允许用户 hadoop 从主机 hadoop…...

编程日记 2025/7/16 12:01:57