当前位置：首页 > news >正文

Token相关设计

news 来源：原创 2025/9/11 14:39:03

文章目录

- 1. 双Token 机制概述
- - 1.1 访问令牌（Access Token）
  - 1.2 刷新令牌（Refresh Token）
- 2. 双Token 认证流程
- 3. Spring Boot 具体实现
- - 3.1 生成 Token（使用 JWT）
  - 3.2 解析 Token
  - 3.3 登录接口（返回双 Token）
  - 3.4 刷新 Token 接口
  - 3.5 退出登录
- 4. 总结 🚀

在微服务架构中，Token 认证是保障系统安全性的重要手段，常见的方式包括 JWT（JSON Web Token） 及 基于 Redis 的 Token 认证。本文将介绍 双Token 机制 及其具体实现。

1. 双Token 机制概述

1.1 访问令牌（Access Token）

用途：前端每次请求携带该令牌，用于身份认证。
有效期：较短（如10分钟 - 2小时）。
存储方式：前端存储（如 LocalStorage、SessionStorage、HTTP Only Cookie）。
信息载荷：用户 ID、权限、过期时间等。

1.2 刷新令牌（Refresh Token）

用途：用于获取新的 Access Token，避免用户频繁登录。
有效期：较长（如7天 - 30天）。
存储方式：数据库或 Redis（不能存储在前端，防止滥用）。
信息载荷：用户 ID，仅用于重新获取 Access Token。

2. 双Token 认证流程

用户登录
- 用户提交用户名、密码。
- 后端校验通过后，生成 Access Token（短期）和 Refresh Token（长期）。
- Access Token 通过 JWT 方式返回给前端。
- Refresh Token 存储到数据库或 Redis，避免前端篡改。
请求 API 资源
- 前端在每次请求时，携带 Authorization: Bearer <Access Token>。
- 后端解析 Access Token，校验有效性。
- 通过则返回资源，失败则根据错误码处理（如 401 Unauthorized）。
Token 过期时的处理
- Access Token 过期，但 Refresh Token 仍有效：
  - 前端调用 刷新接口，携带 Refresh Token 请求新 Access Token。
  - 后端验证 Refresh Token 后，重新生成 Access Token 并返回。
- Refresh Token 过期或无效：
  - 需要用户重新登录。
用户登出
- 后端删除 Refresh Token 记录。
- 前端删除 Access Token。

3. Spring Boot 具体实现

3.1 生成 Token（使用 JWT）

import io.jsonwebtoken.*;
import java.util.Date;public class JwtUtil {private static final String SECRET_KEY = "your_secret_key";private static final long ACCESS_TOKEN_EXPIRATION = 2 * 60 * 60 * 1000; // 2小时private static final long REFRESH_TOKEN_EXPIRATION = 7 * 24 * 60 * 60 * 1000; // 7天// 生成 Access Tokenpublic static String generateAccessToken(String userId) {return Jwts.builder().setSubject(userId).setIssuedAt(new Date()).setExpiration(new Date(System.currentTimeMillis() + ACCESS_TOKEN_EXPIRATION)).signWith(SignatureAlgorithm.HS256, SECRET_KEY).compact();}// 生成 Refresh Tokenpublic static String generateRefreshToken(String userId) {return Jwts.builder().setSubject(userId).setIssuedAt(new Date()).setExpiration(new Date(System.currentTimeMillis() + REFRESH_TOKEN_EXPIRATION)).signWith(SignatureAlgorithm.HS256, SECRET_KEY).compact();}
}

3.2 解析 Token

public static Claims parseToken(String token) {return Jwts.parser().setSigningKey(SECRET_KEY).parseClaimsJws(token).getBody();
}

3.3 登录接口（返回双 Token）

@RestController
@RequestMapping("/auth")
public class AuthController {@PostMapping("/login")public Map<String, String> login(@RequestBody LoginRequest request) {// 1. 校验用户名和密码（省略）// 2. 生成 TokenString accessToken = JwtUtil.generateAccessToken(request.getUsername());String refreshToken = JwtUtil.generateRefreshToken(request.getUsername());// 3. 存储 Refresh Token（示例使用 Redis）redisTemplate.opsForValue().set("refresh_token:" + request.getUsername(), refreshToken, 7, TimeUnit.DAYS);// 4. 返回 TokenMap<String, String> tokens = new HashMap<>();tokens.put("accessToken", accessToken);tokens.put("refreshToken", refreshToken);return tokens;}
}

3.4 刷新 Token 接口

@PostMapping("/refresh")
public ResponseEntity<Map<String, String>> refresh(@RequestHeader("Authorization") String refreshToken) {// 1. 校验 Refresh TokenClaims claims = JwtUtil.parseToken(refreshToken);String userId = claims.getSubject();// 2. 检查 Redis 是否存储该 Refresh TokenString storedToken = redisTemplate.opsForValue().get("refresh_token:" + userId);if (storedToken == null || !storedToken.equals(refreshToken)) {return ResponseEntity.status(HttpStatus.UNAUTHORIZED).build();}// 3. 生成新的 Access TokenString newAccessToken = JwtUtil.generateAccessToken(userId);// 4. 返回新的 TokenMap<String, String> tokens = new HashMap<>();tokens.put("accessToken", newAccessToken);return ResponseEntity.ok(tokens);
}

3.5 退出登录

@PostMapping("/logout")
public ResponseEntity<Void> logout(@RequestHeader("Authorization") String accessToken) {Claims claims = JwtUtil.parseToken(accessToken);String userId = claims.getSubject();// 删除 Redis 中的 Refresh TokenredisTemplate.delete("refresh_token:" + userId);return ResponseEntity.ok().build();
}

4. 总结 🚀

机制	作用	过期时间	存储位置
Access Token	用于 API 认证	短（10分钟-2小时）	前端 LocalStorage/SessionStorage
Refresh Token	用于刷新 Access Token	长（7天-30天）	Redis/数据库

双 Token 机制 既保证了安全性（短期有效的 Access Token）又提升了用户体验（长期有效的 Refresh Token）。
Access Token 过期时，通过 Refresh Token 重新获取，而无需重新登录。
Refresh Token 需要存储在后端（如 Redis），避免前端泄露。

博客主页: 总是学不会.

Token相关设计

文章目录 1. 双Token 机制概述1.1 访问令牌（Access Token）1.2 刷新令牌（Refresh Token） 2. 双Token 认证流程3. Spring Boot 具体实现3.1 生成 Token（使用 JWT）3.2 解析 Token3.3 登录接口（返回…...

编程日记 2025/9/11 14:39:03

vue3:四嵌套路由的实现

一、前言 1、嵌套路由的含义嵌套路由的核心思想是：在某个路由的组件内部，可以定义子路由，这些子路由会渲染在父路由组件的特定位置（通常是 <router-view> 标签所在的位置）。通过嵌套路由，你可以实…...

编程日记 2025/9/11 14:39:03

在 Element Plus 的＜el-select＞组件中，如果需要将＜el-option＞的默认值设置为 null。用于枚举传值

文章目录引言轻松实现 `<el-option>` 的默认值为 `null`I 实现方式监听清空事件【推荐】使用 v-model 绑定 null添加一个值为 null 的选项处理 null 值的显示引言背景：接口签名规则要求空串参与，空对象不参与签名计算 // 空字符串“” 参与签名组串，null不参与签…...

编程日记 2025/9/11 14:34:23

List（3）

前言上一节我们讲解了list主要接口的模拟实现，本节也是list的最后一节，我们会对list的模拟实现进行收尾，并且讲解list中的迭代器失效的情况，那么废话不多说，我们正式进入今天的学习 list的迭代器失效之前在讲解vec…...

编程日记 2025/9/11 14:39:03

算法-二叉树篇23-二叉搜索树中的插入操作

二叉搜索树中的插入操作力扣题目链接题目描述给定二叉搜索树（BST）的根节点 root 和要插入树中的值 value ，将值插入二叉搜索树。返回插入后二叉搜索树的根节点。输入数据保证 ，新值和原始二叉搜索树中的任意节点值都不同…...

编程日记 2025/9/7 1:39:37

React底层常见的设计模式

在React中，常见的设计模式为开发者提供了结构化和可重用的解决方案，有助于提高代码的可维护性和可扩展性。以下是对React中几种常见设计模式的详细解析，并附上示例代码和注释： 1. 容器组件与展示组件模式（Container/P…...

编程日记 2025/9/11 8:29:09

【PHP脚本语言详解】为什么直接访问PHP文件会显示空白？从错误示例到正确执行！

前言作为一名开发者，你是否曾经遇到过这样的问题：写了一个PHP脚本，放到服务器根目录后，直接通过file:///路径访问却显示空白页面？而换成http://localhost却能正常显示？这篇文章将带你深入理解PHP脚本语言…...

编程日记 2025/9/9 11:51:40

小程序性能优化-预加载

在微信小程序中，数据预加载是提升用户体验的重要优化手段。以下是处理数据预加载的完整方案： 一、预加载的适用场景跳转页面前的数据准备如从列表页进入详情页前，提前加载详情数据首屏加载后的空闲时间在首页加载完成后，预加载…...

编程日记 2025/9/11 14:36:09

Docker 数据卷管理及优化

Docker 数据卷是一个可供容器使用的特殊目录，它绕过了容器的文件系统，直接将数据存储在宿主机上。通过数据卷，可以实现数据的持久化、共享以及独立于容器生命周期的管理。 1.1 为什么要用数据卷 Docker 分层文件系统的特点性能差&#xff…...

编程日记 2025/9/11 14:36:09

MySQL实现文档全文搜索，分词匹配多段落重排展示，知识库搜索原理分享

一、背景在文档搜索场景中，高效精准的搜索功能至关重要，能提升检索效率，为用户提供精准、快速的信息获取体验，提高工作效率。在文档管理系统里，全文搜索是非常重要的功能之一。随着文档数量增长，如何快速…...

编程日记 2025/9/10 18:09:05

C#内置委托(Action)(Func)

概述在 C# 中，委托是一种类型，它表示对具有特定参数列表和返回类型的方法的引用。C# 提供了一些内置委托，使得开发者可以更方便地使用委托功能，无需手动定义委托类型。本文将详细介绍 Action 和 Func 这两个常用的内置委托。 A…...

编程日记 2025/9/8 4:19:12

OpenCV计算摄影学（3)CUDA 图像去噪函数fastNlMeansDenoising()

操作系统：ubuntu22.04 OpenCV版本：OpenCV4.9 IDE:Visual Studio Code 编程语言：C11 算法描述使用非局部均值去噪算法（Non-local Means Denoising algorithm）执行图像去噪，该算法来源于 http://www.ipol.…...

编程日记 2025/9/11 14:39:02

Kafka生产者相关

windows中kafka集群部署示例-CSDN博客先启动集群或者单机也OK 引入依赖 <dependency><groupId>org.apache.kafka</groupId><artifactId>kafka-clients</artifactId><version>3.9.0</version></dependency>关于主题创建理论…...

编程日记 2025/9/11 14:36:08

【容器化】低版本docker拉取ubuntn 22.04镜像启动容器执行apt update提示 NO_PUBKEY 871920D1991BC93C

前置信息宿主机信息 [root@localhost ~]# cat /etc/os-release NAME="CentOS Linux" VERSION="7 (Core)" ID="centos" ID_LIKE="rhel fedora" VERSION_ID="7" PRETTY_NAME="CentOS Linux 7 (Core)" ANSI_COLOR…...

编程日记 2025/9/11 1:25:29

如何流畅访问github

1.传输数据原理本地计算机通过本地网接入运营骨干网，经过DNS域名解析，将输入的字符解析为要连接的真实IP地址，服务器返还一个数据包(github)给计算机 2.原因 DNS域名污染-DNS解析出现问题，导致访问一个不存在的服务器 3.解决…...

编程日记 2025/9/11 14:33:05

一、路由添加 1、官网地址带参数的动态路由匹配 | Vue Routerhttps://router.vuejs.org/zh/guide/essentials/dynamic-matching.html 2、复制核心语句 { path: /:pathMatch(.*)*, name: NotFound, component: NotFound } 3、粘贴到路由index.js中 4、建立页面在view文件夹…...

编程日记 2025/9/11 14:34:23

纯c#字体处理库（FontParser） -- 轻量、极速、跨平台、具有字体子集化功能

关于字体库与 FontParser 的开发历程　　字体库是用于处理和渲染字体的软件工具，其功能通常涵盖字体文件的加载、解析、字形渲染和文本布局等核心模块。在众多字体库中，FreeType 是被广泛应用且极具影响力的开源项目，已成为事实上的行业标准…...

编程日记 2025/9/11 14:36:08

云和恩墨亮相PolarDB开发者大会，与阿里云深化数据库服务合作

2025年2月26日，备受瞩目的阿里云PolarDB开发者大会于北京嘉瑞文化中心盛大举行，众多行业精英齐聚一堂，共襄技术盛会。云和恩墨作为阿里云重要的生态合作伙伴受邀参会。云和恩墨联合创始人兼技术研究院总经理杨廷琨与阿里云智能数据库产品事业…...

编程日记 2025/9/11 14:36:09

【通俗讲解电子电路】——从零开始理解生活中的电路(二)

电路分析：看懂简单的“电路图” ——从“路线图”到“工具箱”，掌握电路的底层逻辑 1. 欧姆定律：电的“交通规则” 公式解析：V I R 电压（V）：推动电流的动力（如电池电压&#xff…...

编程日记 2025/9/11 14:36:08

Spring DIIoC

一.IoC 1.简介什么是IoC？IoC，全称 Inversion of Control，控制反转。IoC是Spring的核心思想，Spring是⼀个“控制反转”的容器。如果我们需要一个对象，正常来说我们是通过new一个对象，这个时候我们依赖的…...

编程日记 2025/9/11 14:38:07

基于javaweb的SSM+Maven幼儿园管理系统设计和实现(源码+文档+部署讲解）

技术范围：SpringBoot、Vue、SSM、HLMT、Jsp、PHP、Nodejs、Python、爬虫、数据可视化、小程序、安卓app、大数据、物联网、机器学习等设计与开发。主要内容：免费功能设计、开题报告、任务书、中期检查PPT、系统功能实现、代码编写、论文编写和辅导、论…...

编程日记 2025/9/5 1:06:15

C++22——哈希

目录 1.unordered_map的文档介绍 2.unordered_set的文档介绍 3.底层结构 3.1哈希的概念 3.2哈希冲突 3.3哈希函数 3.4哈希冲突解决 3.4.1闭散列 3.4.2开散列 1.unordered_map的文档介绍 unordered_map在线文档说明 unordered_map是存储<key，value>键值…...

编程日记 2025/9/11 14:34:22

使用Spring Boot与达梦数据库(DM)进行多数据源配置及MyBatis Plus集成

使用Spring Boot与达梦数据库(DM)进行多数据源配置及MyBatis Plus集成在现代企业级应用开发中，处理多个数据源是一个常见的需求。本文将详细介绍如何使用Spring Boot结合达梦数据库（DM），并通过MyBatis Plus来简化数据库操作&…...

编程日记 2025/9/11 14:34:23

Servlet简介

Servlet是sun公司提供的一门用于开发动态web资源的技术。 Sun公司在其API中提供了一个servlet接口，用户若想用发一个动态web资源(即开发一个Java程序向浏览器输出数据)，需要完成以下2个步骤： 编写一个Java类，实现servlet接口。 …...

编程日记 2025/9/11 14:36:10

智能合约安全 | 合约无效化攻击

目录： 智能合约安全合约无效化攻击合约自毁函数 selfdestruct 攻击实现漏洞防御总结智能合约安全合约无效化攻击合约无效化攻击类同于web安全中的逻辑漏洞中的一种我们这里拿一个典型的例子来讲解有这样一份智能合约, 每个人可以向其中发送1 eth 第七个…...

编程日记 2025/9/11 14:34:23

20250226-代码笔记05-class CVRP_Decoder

文章目录前言一、class CVRP_Decoder(nn.Module):__init__(self, **model_params)函数功能函数代码二、class CVRP_Decoder(nn.Module):set_kv(self, encoded_nodes)函数功能函数代码三、class CVRP_Decoder(nn.Module):set_q1(self, encoded_q1)函数功能函数代码四、class…...

编程日记 2025/9/11 14:36:09

【开源免费】基于SpringBoot+Vue.JS网络海鲜市场系统（JAVA毕业设计）

本文项目编号 T 222 ，文末自助获取源码 \color{red}{T222，文末自助获取源码} T222，文末自助获取源码目录一、系统介绍二、数据库设计三、配套教程3.1 启动教程3.2 讲解视频3.3 二次开发教程四、功能截图五、文案资料5.1 选题背景5.2 国内…...

编程日记 2025/9/10 22:43:55

【LeetCode: SQL专题 : SQL132 每个题目和每份试卷被作答的人数和次数 + 合并查询】

🚀 算法题 🚀 🌲 算法刷题专栏 | 面试必备算法 | 面试高频算法 🍀 🌲 越难的东西,越要努力坚持，因为它具有很高的价值，算法就是这样✨ 🌲 作者简介：硕风和炜，…...

编程日记 2025/9/9 9:54:36

【软考-架构】1.2、指令系统-存储系统-cache

GitHub地址：https://github.com/tyronczt/system_architect ✨资料&文章更新✨ 指令系统计算机指令执行过程：取指令一一分析指令一一执行指令三个步骤，首先将程序计数器PC中的指令地址取出，送入地址总线，CPU依据…...

编程日记 2025/9/11 14:36:09

Uniapp开发微信小程序插件的一些心得

一、uniapp 开发微信小程序框架搭建 1. 通过 vue-cli 创建 uni-ap // nodejs使用18以上的版本 nvm use 18.14.1 // 安装vue-cli npm install -g vue/cli4 // 选择默认模版 vue create -p dcloudio/uni-preset-vue plugindemo // 运行 uniapp2wxpack-cli npx uniapp2wxpack --…...

编程日记 2025/9/11 14:33:05

C++-第十八章：线程相关内容

目录第一节：thread的主要内容 1-1.创建子线程 1-2.回收子线程 1-3.获得子线程的id 1-4.获得当前线程id 1-5.子线程传引用 1-6.线程的先创建后使用第二节：mutex的主要内容 2-1.mutex的作用 2-2.智能锁第三节：condition_variable的主要内…...

编程日记 2025/9/11 14:34:23

纯函数（Pure Function）概念

纯函数（Pure Function）概念纯函数是函数式编程中的核心概念，满足以下两个条件： 确定性：相同的输入永远得到相同的输出，不依赖外部状态或随机性。无副作用：不会修改外部变量、参数、I/O设备或…...

编程日记 2025/9/11 3:52:08

【网络安全】敏感字段扫描工具（可用于漏洞挖掘、代码审计）

原创文章，禁止转载。读者可对脚本进行二次创作，以适配个人需求。文章目录 ScanSensitiveInfo.py效果图ScanSensitiveInfo.py 该脚本用于扫描敏感字段、代码中可能引入的第三方JS链接/服务以及可能涉及信息泄露的请求方法。 1、脚本采用单线程处理，避免多线程导致的混行问…...

编程日记 2025/9/11 14:33:05

介绍下pdf打印工具类 JasperPrint

JasperPrint 工具类深度解析 JasperPrint 是 JasperReports 框架中实现 PDF 打印的核心载体类，其本质是填充数据后的可打印报表对象，承担着从模板编译、数据填充到格式输出的全流程控制。以下从 7 个维度展开深度解析： 一、核心定位与生命周…...

编程日记 2025/9/11 14:34:24

Deepseek Api Function Calling解析（tools、tool_calls）Deepseek函数调用流程图、Python代码示例

文章目录 Function Calling介绍**核心原理**1. **动态扩展模型能力**2. **JSON结构化交互** **实现步骤**（以支持Function Calling的模型为例）1. **定义可用函数**2. **模型匹配与生成**3. **开发者执行函数**4. **结果反馈给模型** **DeepSeek R1的当前…...

编程日记 2025/9/11 14:33:05

分享一套适合做课设的SpringBoot商城系统

开学季到了，不少同学都进入了学习的状态中去了，趁着今天有空来分享一套商城系统，这套代码实现了商城的前后台，整体界面和代码非常简洁，熟悉项目之后可以根据需求进行二次开发，也适合用来做毕设、课设&#…...

编程日记 2025/9/7 0:30:30

C语言自定义类型：联合和枚举

在C语言中，联合（Union）和枚举（Enum）是两种重要的的自定义数据类型。它们分别适用于不同的场景，能够提升代码的效率和可维护性。。本文将结合代码示例，详细讲解它们的声明、特点及使用方法。一、…...

编程日记 2025/9/8 6:24:39

Redis SCAN 命令详解：安全遍历海量键的利器

一、SCAN 命令的核心价值 Redis 的 KEYS * 命令虽然可以遍历所有键，但在生产环境中直接使用可能导致服务阻塞（时间复杂度 O(n)）。SCAN 命令通过游标分批次迭代，实现非阻塞式遍历，成为处理百万级键的安全选择。二、命…...

编程日记 2025/9/6 22:14:28

文字滚动效果组件和按钮组件

今天和大家分享一个vue中好用的组件，是我自己写的，大家也可以自己改，就是文字的循环滚动效果，如下图，文字会向左移动，结束之后也会有一个循环，还有一个按钮组件，基本框架写的差不多了…...

编程日记 2025/9/10 3:46:48

Sqlserver安全篇之_TLS的证书概念

证书的理解参考Sqlserver的官方文档https://learn.microsoft.com/zh-cn/sql/database-engine/configure-windows/certificate-overview?viewsql-server-ver16 TLS(Transport Layer Security)传输层安全和SSL(Secure Sockets Layer)安全套接字层协议位于应用程序协议层和TCP/…...

编程日记 2025/9/9 22:27:31

VS Code 如何搭建CC++开发环境

VS Code 如何搭建C/C开发环境文章目录 VS Code 如何搭建C/C开发环境1. VS Code是什么2. VS Code的下载和安装2.1 下载和安装2.2 环境的介绍 3. VS Code配置C/C开发环境3.1 下载和配置MinGW-w64编译器套件3.2 安装C/C插件3.3 重启VS Code 4. 在VS Code上编写C语言代码并编译成功…...

编程日记 2025/9/10 0:57:07

计算机网络之传输层（传输层的功能）

一、数据分段与重组传输层从会话层接收数据，并将其分割成较小的数据段，以适应网络层的最大传输单元（MTU）限制。在目的端，传输层负责将这些数据段重新组合成原始数据，确保数据的完整性和正确性。二、端口…...

编程日记 2025/9/10 20:10:31

中科大计算机网络原理 1.5 Internt结构和ISP

一、互联网的层次化架构 ‌覆盖范围分层‌ ‌主干网（Tier-1级）‌ 国家级或行业级核心网络，承担跨区域数据传输和全球互联功能。例如中国的四大主干网（ChinaNET、CERNET等）以及跨国运营商（如AT&T、Deuts…...

编程日记 2025/9/10 20:23:36

【网络安全 | 渗透工具】小程序反编译分析源码 | 图文教程

未经许可，禁止转载。本文仅供学习使用，严禁用于非法渗透测试，笔者不承担任何责任。文章目录 1、下载Proxifier2、下载反编译工具unveilr3、寻找小程序文件包4、对文件包进行反编译5、对源码进行分析6、渗透思路6.1、查找敏感信息泄露6.2、解析加解密逻辑6.3、枚举 API 接口…...

编程日记 2025/9/4 1:36:52

在鸿蒙HarmonyOS手机上安装hap应用

一、下载工具安装hap包需要用到小工具。二、解压到目录后，进入该文件夹，打开命令行，如下图三、将下载好的hap包放入刚才解压的文件夹内（假设hap包文件名为app.hap） 四、连接好手机和电脑，手机需要打…...

编程日记 2025/9/5 4:41:02

SQLAlchemy系列教程：SQLAlchemy快速入门示例项目

SQLAlchemy是与数据库交互的Python开发人员不可或缺的库。这个强大的ORM允许使用python结构进行简单的数据库操作。设置过程很简单，并且允许可扩展的数据库应用程序开发。本文通过入门项目完整介绍SQLAlchemy的应用过程，包括安装依赖包，创建连…...

编程日记 2025/9/7 9:45:37

【大模型系列篇】DeepSeek开源周，解锁AI黑科技

🔥 Day1：FlashMLA —— GPU推理加速器专为处理长短不一的AI推理请求而生，就像给Hopper GPU装上了智能导航，让数据在芯片上跑出3000GB/s的"磁悬浮"速度。✅ 已支持BF16格式｜580万亿次浮点运算/秒FlashMLA G…...

编程日记 2025/9/9 17:41:53

【Java 基础（人话版）】Java SE vs Java EE

Java SE vs Java EE：有什么区别？ 最近在学习 Java 的时候，总是会看到 Java SE 和 Java EE 这两个概念。刚开始有点迷糊，后来查了资料、做了一些实验，终于弄清楚了它们的区别。这里记录一下，希望对以后复习…...

编程日记 2025/9/7 23:11:56

Nmap使用指南

Nmap使用指南 Nmap (网络映射器) 是一款强大的应用网络扫描和安全核查工具，适合于网络管理和安全专家。本文将介绍Nmap的基本使用方法，包括基本命令和常用功能。 1. 基本使用方式 Nmap的基本命令格式如下： nmap [选项] 目标地址目标地址可…...

编程日记 2025/9/8 5:52:36

C#-委托

Action 无返回值，多线程常用 Action<string> action1 (name) > Console.WriteLine($"hello {name}"); action1("tom"); Func 有返回值，扩展方法常用，最后一个参数是输出参数 Func<int, int, double>…...

编程日记 2025/8/16 12:40:21

文章目录

1. 双Token 机制概述

1.1 访问令牌（Access Token）

1.2 刷新令牌（Refresh Token）

2. 双Token 认证流程

3. Spring Boot 具体实现

3.1 生成 Token（使用 JWT）

3.2 解析 Token

3.3 登录接口（返回双 Token）

3.4 刷新 Token 接口

3.5 退出登录

4. 总结 🚀

相关文章：