文章有一些錯(cuò)誤，摘要、簽名、編碼、加密是不同的三個(gè)概念，這里被混淆了。
使用base64url是把JSON編碼，其實(shí)只不過(guò)是先扁平化再用64個(gè)可讀無(wú)沖突字符來(lái)表達(dá)，毫無(wú)加密效果。SHA256的摘要只是為JSON數(shù)據(jù)生成一個(gè)“指紋”，防止被篡改，屬于完整性范疇，也無(wú)任何加密效果，摘要不等于簽名，簽名是用私鑰加密摘要。所以Token本身并沒(méi)有任何加密機(jī)制，它依賴于HTTPS的通道保密能力。不過(guò)應(yīng)該可以自己為Token增加加密機(jī)制，這就帶來(lái)了額外的開(kāi)銷。
c792d2b9f450 評(píng)論自什么是 JWT -- JSON WEB TOKEN
定義 Strategy design pattern is one of the Gang of Four (GOF) design patterns. Strategy d...
mac下查找mysql的數(shù)據(jù)文件存儲(chǔ)位置 sudo ls /usr/local/mysql/data/zss sudo ls /usr/local/mysql/data/zs...
MySql中count與limit混用引發(fā)的一點(diǎn)點(diǎn)思考 問(wèn)題描述 version 5.7 數(shù)據(jù)量: 100W 目的: 利用select count查詢表是否存在 問(wèn)題: 數(shù)據(jù)...
抽象工廠 Abstract Factory 工廠方法 Factory Method 創(chuàng)建者 Builder 原型模式 Prototype 單利模式 Singleton 適配器...
偶回頭，我的年齡已經(jīng)不小了?；叵肫饘?xiě)代碼的八九年日子，很茫然。似乎我什么都沒(méi)寫(xiě)，還是一無(wú)所知；又似寫(xiě)過(guò)很多功能很多系統(tǒng)，掌握了寫(xiě)軟件的基本功。此刻溫故，寫(xiě)下一些文字。留待來(lái)日...
人類最喜歡歸因了。然而不是所有的歸因都是正確的，甚至大部門的歸因，拉長(zhǎng)時(shí)間線來(lái)看都是錯(cuò)誤的。
《刻意練習(xí)》——是不是人人都是天才？最近讀了一本很有意義的書(shū)——《刻意練習(xí)》。讀完整本書(shū)，感覺(jué)這本書(shū)想要表達(dá)的中心思想，就是人能通過(guò)刻意練習(xí)的方法，成為某個(gè)領(lǐng)域的高手，這也是這本書(shū)的副標(biāo)題——如何從新手到大師。...
Singleton的另外兩個(gè)分身 前幾天我細(xì)數(shù)了singleton的4個(gè)分身。如今又故技重施，數(shù)一數(shù)它的另外兩個(gè)分身。這兩個(gè)分身相較于其他4個(gè)分身，可謂是天壤之別，在jvm中...
Singleton 單利模式的4個(gè)分身 “單利模式”的用途？在項(xiàng)目著實(shí)沒(méi)什么用，實(shí)在不需要手寫(xiě)一個(gè)單利。需要使用工具類的地方，靜態(tài)類就很好了，且有很多工具類已經(jīng)是現(xiàn)有的輪子。...
