建站
咨詢(xún)
售后
建站咨詢(xún)
新聞中心
JWT（JSON Web Tokens）是一種利用開(kāi)放跨域資源共享（CORS）策略的開(kāi)發(fā)者友好的跨站點(diǎn)認(rèn)證解決方案。它使用JSON對(duì)象作為令牌、使用密鑰進(jìn)行簽名和加密，以確保認(rèn)證及隱私性。在有些應(yīng)用場(chǎng)景中，通過(guò)使用Redis集群，原有JWT的安全認(rèn)證可以進(jìn)一步提升其安全性，并且值得討論和探索。
10年積累的成都網(wǎng)站設(shè)計(jì)、做網(wǎng)站經(jīng)驗(yàn)，可以快速應(yīng)對(duì)客戶(hù)對(duì)網(wǎng)站的新想法和需求。提供各種問(wèn)題對(duì)應(yīng)的解決方案。讓選擇我們的客戶(hù)得到更好、更有力的網(wǎng)絡(luò)服務(wù)。我雖然不認(rèn)識(shí)你，你也不認(rèn)識(shí)我。但先建設(shè)網(wǎng)站后付款的網(wǎng)站建設(shè)流程，更有銀川免費(fèi)網(wǎng)站建設(shè)讓你可以放心的選擇與我們合作。
需要說(shuō)明的是JWT的安全性。JWT的安全性是基于JSON對(duì)象和簽名的是保護(hù)的，簽名的原理可以理解為，對(duì)某個(gè)JSON對(duì)象使用密鑰進(jìn)行簽名，當(dāng)服務(wù)端發(fā)回該該JSON對(duì)象時(shí)，可以用密鑰再次進(jìn)行簽名，此時(shí)如果簽名一樣，則證明該JSON對(duì)象是有效的，如果簽名不一樣，則說(shuō)明該JSON對(duì)象是無(wú)效的，這樣可以作為一種身份驗(yàn)證的依據(jù)。
然而，單一的JWT安全認(rèn)證也存在一定的安全隱患，當(dāng)未經(jīng)簽名的JWT對(duì)象被成功竊取后，就可以偽裝成真正的JWT對(duì)象。而這時(shí)使用Redis集群就能有效提升JWT的安全性。Redis集群能夠?qū)崿F(xiàn)集群化管理、分布式存儲(chǔ)，JWT存儲(chǔ)到Redis集群上，借助Redis集群的特性，可以以更大的安全性存儲(chǔ)JWT對(duì)象，在竊取失敗后，重新生成新的JWT就可以再次獲取有效的JWT對(duì)象，從而保證數(shù)據(jù)安全。
結(jié)合本文前述，我們可以給出使用Redis集群的JWT安全認(rèn)證的代碼如下：
//生成JWT的token
public static String JWTToken{
Date exp = new Date(System.currenttimeMillis() + 3600*1000);
long randomLong = Math.abs(UUID.randomUUID().getLeastSignificantBits());
String jwtToken = Jwts.builder()
.issuer(“user”)
.setId(String.valueOf(randomLong))
.setExpiration(exp)
.signWith(SignatureAlgorithm.HS256,secretKey)
.compact();
//Redis頒發(fā)token
Jedis jedis = new Jedis(“127.0.0.1”);
jedis.set(String.valueOf(randomLong), jwtToken);
jedis.expireAt(String.valueOf(randomLong), exp.getTime());
jedis.close();
return jwtToken;
}
//驗(yàn)證JWT的token
public static boolean JWTTokenVerification(String token) {
String id = Jwts.parser().setSigningKey(secretKey).parseClmsJws(token).getBody().getId();
Jedis jedis = new Jedis(“127.0.0.1”);
String value = jedis.get(id)).getToken().getBody().getId();
jedis.close();
if(token.equals(value)) {
return true;
} else {
return false;
}
}
上述內(nèi)容是使用Redis集群的JWT安全認(rèn)證一般過(guò)程，從而可以在竊取未經(jīng)簽名的JWT對(duì)象此時(shí)，重新生成新的JWT，從而進(jìn)一步提高JWT認(rèn)證的安全性。Redis集群的特性有助于提升JWT的安全性，除了上述技術(shù)特性，未來(lái)有可能在Redis集群中集成更多安全性特性。
創(chuàng)新互聯(lián)服務(wù)器托管擁有成都T3+級(jí)標(biāo)準(zhǔn)機(jī)房資源，具備完善的安防設(shè)施、三線(xiàn)及BGP網(wǎng)絡(luò)接入帶寬達(dá)10T，機(jī)柜接入千兆交換機(jī)，能夠有效保證服務(wù)器托管業(yè)務(wù)安全、可靠、穩(wěn)定、高效運(yùn)行；創(chuàng)新互聯(lián)專(zhuān)注于成都服務(wù)器托管租用十余年，得到成都等地區(qū)行業(yè)客戶(hù)的一致認(rèn)可。
標(biāo)題名稱(chēng)：使用Redis集群的JWT安全認(rèn)證（redis集群jwt）
標(biāo)題來(lái)源：http://www.5511xx.com/article/dpdegss.html
