tag

JWT

共 23 篇文章。

全部文章 Go TypeScript 游戏开发小游戏游戏设计 Godot 书稿 Rust Python 性能优化游戏引擎 PRD SaaS 游戏服务端

Elixir 认证授权实战：JWT、Guardian 与 Phoenix.Token

系统讲解 Elixir 生态的认证授权方案：JWT 的三段结构与签名算法、Guardian 的配置与 Pipeline 插件链、Token 签发验证与刷新、Phoenix.Token 的适用边界、令牌吊销与密钥轮换，以及 alg=none、算法混淆、重放等常见攻击面与防御。

2026-10-059 分钟阅读

erlang elixir JWT

scala

Scala Web 安全与鉴权实战：JWT、OAuth2 与安全加固

从认证与授权的本质区别讲起，系统落地 Scala Web 安全体系：JWT 签名算法选型与撤销黑名单、OAuth2 授权码加 PKCE 与 OIDC 集成、bcrypt 与 Argon2id 密码存储、Cookie 与 CSRF 防护、tagless-final 下的 RBAC 与 ABAC 鉴权抽象，以及 SQL 注入、XSS、SSRF、CORS、CSP 等常见漏洞的防护与生产加固清单。

2026-10-0310 分钟阅读

Scala 安全 JWT

clojure

Clojure 认证授权与安全实践：Ring 安全链、JWT、密码哈希与审计

深入 Clojure Web 应用的认证授权与安全实践：Ring 中间件安全链、Session 与会话管理、JWT 与令牌设计、密码哈希与密钥管理、CSRF/XSS/SQL 注入防护、权限模型与审计日志，帮你把安全从「散落的检查」变成「可复用、可测试、可审计的中间件链」。

2026-10-026 分钟阅读

clojure 安全 auth

nginx

Nginx 认证与授权集成：auth_request 子请求、JWT 校验与 OAuth2 代理

从 auth_request 子请求机制讲到 JWT 本地校验、OAuth2 代理与网关协作，给出可直接落地的 Nginx 认证授权分层方案与排错清单。

2026-10-018 分钟阅读

Nginx 认证授权 JWT

csharp

安全与认证授权

系统讲解 ASP.NET Core 应用的安全体系建设，覆盖 Identity 身份管理、JWT 认证、OAuth2 与 OIDC 协议、角色与策略授权、SQL 注入与数据保护，以及安全响应头与 CORS 的落地实践。

2026-10-017 分钟阅读

安全认证 JWT

clojure

Clojure REST API 设计实战：reitit、coercion、错误模型与文档

深入 Clojure REST API 设计的工程实践：reitit 数据驱动路由与 coercion（Schema/Malli 参数校验）、REST 风格与资源建模、错误模型（结构化错误码/HTTP 状态）、分页与过滤排序、鉴权与权限（JWT/中间件）、API 版本化策略、契约测试与 OpenAPI 文档生成、性能与并发（异步/限流/缓存），帮你用 Clojure 设计出规范、可维护、可演进的高质量 API。

2026-09-298 分钟阅读

clojure REST API

GraphQL

GraphQL 认证与授权：从 JWT 到字段级权限

GraphQL 认证与授权实战：认证（AuthN）与授权（AuthZ）的区别、JWT/Session/OAuth 在 GraphQL 中的落地、context 中的用户解析、字段级与行级权限（RBAC/ABAC）、resolver 层的授权模型、Federation 场景的跨子图授权、深度查询的成本控制、GraphQL 特有的安全攻击面（复杂查询/别名滥用/信息泄露）与授权测试策略。

2026-09-299 分钟阅读

GraphQL authentication Authorization

java

《Spring Boot 实战》9.2 JWT 无状态认证

对比无状态与 Session 在水平扩展、注销与吊销上的取舍，给出 HS256 与 RS256 的选型判据，用 JwtDecoder/JwtEncoder 落地签发与校验、token 过期与刷新轮换、密钥轮换与 kid，并列出算法混淆、none 算法等安全错误。

2026-09-287 分钟阅读

Spring Boot Spring Boot 实战 JWT

tools

边缘认证与会话管理：JWT、Cookie 与 Serverless 登录实战

系统讲解 Serverless/边缘计算场景下的认证与会话管理：JWT vs Session 的权衡、无状态会话与 KV 存储会话、Cookie 的安全属性（HttpOnly/SameSite/Secure）、CSRF 与 XSS 防护、边缘中间件鉴权（Vercel/Cloudflare）、第三方 OAuth 集成（OAuth PKCE/Auth.js）、多租户会话隔离与登出失效策略。

2026-09-287 分钟阅读

认证 JWT Cookie

miniblog

用户鉴权与会话：密码哈希、JWT vs Session、OAuth2 与刷新令牌

全面讲解微型博客的用户鉴权与会话管理：注册登录流程、密码哈希（bcrypt/argon2）与加盐、Session 与 JWT 两种会话方案对比、OAuth2/第三方登录（Google/GitHub）、刷新令牌与访问令牌、设备管理与登录风控，以及鉴权的安全加固清单。

2026-09-285 分钟阅读

miniblog auth session

php

PHP API 设计实战：RESTful、认证、版本控制与 OpenAPI

系统覆盖 PHP API 开发：RESTful 设计原则与资源建模、状态码语义、JWT/OAuth2 认证、速率限制、版本控制策略、OpenAPI 契约驱动、Laravel API 资源与测试。

2026-09-285 分钟阅读

PHP API REST

python

《Python编程实战》9.1 认证与会话：JWT / OAuth2

认证回答「你是谁」：本节用标准库 hmac/hashlib 手写 HS256 的 JWT 签发与校验并真跑，讲透算法混淆、过期与时钟偏移三类坑，再把 Bearer 依赖接进 FastAPI，最后梳理 OAuth2 授权码流程与 PKCE 的工程要点。

2026-09-288 分钟阅读

Python Python编程实战 JWT

golang

《Go 语言编程实战》5.1 JWT 与会话管理

上一章的接口任何人都能调用，本节给 TaskHub 装上认证。先用 jwt/v5 讲清 JWT 的三段结构与 claims 设计，把「锁死算法、校验 iss/aud/exp」五个必做项落成代码，实测篡改 payload、alg=none、过期、错签发者与算法混淆五种攻击的拦截结果，再用真实 Redis 做会话撤销与刷新令牌轮换，并对比本地校验与远程吊销检查近千倍的成本差。

2026-09-267 分钟阅读

Go Go 语言编程实战 JWT

java