当前位置: 首页 > news >正文

有没有做生物科技相关的网站营销方案策划书

有没有做生物科技相关的网站,营销方案策划书,美橙网站备案照片背景,开发app和网站的公司JWT 介绍 JWT(JSON Web Token)是一个开放标准(RFC 7519),它定义了一种简洁的、自包含的方法用于通信双方之间以 JSON 对象的形式安全地传输信息。这种信息可以被验证和信任,因为它是数字签名的。JWT通常用于…

JWT 介绍
JWT(JSON Web Token)是一个开放标准(RFC 7519),它定义了一种简洁的、自包含的方法用于通信双方之间以 JSON 对象的形式安全地传输信息。这种信息可以被验证和信任,因为它是数字签名的。JWT通常用于互联网应用程序中,用于身份验证和授权。
JWT 和 传统 Token 的区别

JWT传统 Token
存储位置JWT通常存储在客户端传统的Token如Cookies和Session Tokens通常在服务器端存储状态
传输方式JWT作为HTTP请求的一部分传输,可以直接在请求的Header中传统Token通常通过Cookie在浏览器和服务器之间传输
状态管理JWT是自包含的,不依赖于服务器的会话状态,减轻服务器负担。传统Token通常与服务器的会话状态绑定,服务器需要存储用户的会话信息,这可能导致更高的服务器负载和状态管理复杂性。
安全性和隐私JWT的所有信息都是加密的,并且可以设置权限,只有拥有正确密钥的用户才能解码信息。但是,如果密钥被泄露,那么所有的JWT都可能受到影响。不包含敏感信息,因此不加密
跨域使用由于 JWT 不依靠服务器状态,可以在不同域之间请求和传递用户信息,因此适合跨域请求传统Token在跨域请求中可能需要服务器配置CORS(跨源资源共享)策略

JWT 组成部分
JWT由三部分组成:

  • 头部(Header):这部分通常是一个JSON对象,描述了JWT的签名算法和其它元数据。
  • 有效载荷(Payload):这部分也通常是一个JSON对象,包含了发行方信息、用户信息、过期时间等声明。
  • 签名(Signature):这是header和payload的数字签名,使用header中指定的签名算法生成,用于验证JWT的完整性和真实性。

由于JWT是自包含的,所以它不需要在服务器上存储状态,这减少了攻击面,并允许用户在没有状态的系统中进行认证。同时,由于JWT是在客户端和服务器之间传输的,所以它也易于跨域使用。
以下是一段 JWT的内容,我们需要找到令牌中的用户名
在这里插入图片描述
令牌详细部分如下

eyJhbGciOiJIUzI1NiJ9.ew0KICAiYXV0aG9yaXRpZXMiIDogWyAiUk9MRV9BRE1JTiIsICJST0xFX1VTRVIiIF0sDQogICJjbGllbnRfaWQiIDogIm15LWNsaWVudC13aXRoLXNlY3JldCIsDQogICJleHAiIDogMTYwNzA5OTYwOCwNCiAgImp0aSIgOiAiOWJjOTJhNDQtMGIxYS00YzVlLWJlNzAtZGE1MjA3NWI5YTg0IiwNCiAgInNjb3BlIiA6IFsgInJlYWQiLCAid3JpdGUiIF0sDQogICJ1c2VyX25hbWUiIDogInVzZXIiDQp9.9lYaULTuoIDJ86-zKDSntJQyHPpJ2mZAbnWRfel99iI

其中:

header 部分为eyJhbGciOiJIUzI1NiJ9

payload部分为ew0KICAiYXV0aG9yaXRpZXMiIDogWyAiUk9MRV9BRE1JTiIsICJST0xFX1VTRVIiIF0sDQogICJjbGllbnRfaWQiIDogIm15LWNsaWVudC13aXRoLXNlY3JldCIsDQogICJleHAiIDogMTYwNzA5OTYwOCwNCiAgImp0aSIgOiAiOWJjOTJhNDQtMGIxYS00YzVlLWJlNzAtZGE1MjA3NWI5YTg0IiwNCiAgInNjb3BlIiA6IFsgInJlYWQiLCAid3JpdGUiIF0sDQogICJ1c2VyX25hbWUiIDogInVzZXIiDQp9

signature部分为9lYaULTuoIDJ86-zKDSntJQyHPpJ2mZAbnWRfel99iI

通过放入解码平台我们可以看到解密后的文件,找出解密后的用户名从而通关靶场

在这里插入图片描述
在这里插入图片描述用户在成功对服务器进行身份验证后使用用户名和密码登录 返回。服务器创建一个新令牌,并将此令牌返回给客户端。当客户端连续 调用服务器,在“Authorization”标头中附加新令牌。服务器读取令牌并首先验证签名,验证成功后,服务器使用 令牌中用于标识用户的信息。

http://www.khdw.cn/news/25695.html

相关文章:

  • 娄底网站建设是什么品牌营销策划方案
  • 传统文化网站设计深圳网站优化平台
  • vip解析网站如何做写一篇软文推广自己的学校
  • wordpress是建站工具 还是语言seo排名的职位
  • 成都网站seo设计seo的工作原理
  • 网站的产品中心怎么做2023全民核酸又开始了
  • 做二手房的网站技巧青岛招聘seo
  • 做旅游海报的软件或是网站淮北seo排名
  • 如何做自己的论坛网站私域营销
  • 做外贸网站怎么样哈尔滨seo关键词优化
  • 秦皇岛建设部网站福州百度seo
  • 建立电子商务网站百度怎么优化排名
  • wordpress显示备案号山东seo多少钱
  • 快速网站建设河南seo快速排名
  • 布吉企业网站建设怎样免费制作网页
  • wordpress媒体缩略图长春seo排名收费
  • 网站建设的误区seo优化软件有哪些
  • 在家帮别人做网站赚钱成都网站seo性价比高
  • 秦淮html5响应式网站在线检测网站安全
  • 站长素材网app免费下载不受国内限制的搜索引擎
  • 网站建设和管理什么意思广东东莞疫情最新情况
  • 中国正规的加盟网站做网站推广需要多少钱
  • 江西网站设计团队优化设计电子版在哪找
  • 怎么注销网站备案nba最新排名榜
  • 做色情网站牟利200万判刑今日新闻消息
  • 网站降权查询广告联盟怎么赚钱
  • 百度指数查询官网保定seo排名
  • 做存储各种环境信息的网站湖南知名网络推广公司
  • 想找手工活做 哪个网站可靠怎么创作自己的网站
  • 免费网站 推广网站西安seo推广公司