大家做api 的token 验证都是用的什么啊

2017-05-03 09:18:49 2.2k 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

x80819092 墨衍会员 · AI 创作全网分发关注 + 加入社区

使用JWT Token进行RestFul API权限验证问题后端提供的RestFul API一般都需要进行权限验证，而Web框架一般采用Cookies+Session来进行认证。但RestFul API属于无状态协议，而在后台使用Session的话，由于Session本身需要服务端进行维持，这样就破坏了Rest的无状态性。解决方案抛弃Cookie+Session的认证架构，选用Token作为认证手段。在登录验证时，后台收集账号信息、IP、访... 阅读详情

目前在用identity server4,第三库还有一些，之外的就是收费的，不过更简单，像auth0,stormpath,大家都是用的什么啊，感觉identityserver4配置好麻烦，token auth一直是asp.net生态圈的一个坑

...全文

【UE5】虚幻引擎Gameplay框架游戏实例（UGameInstance）会在引擎启动时实例化，并保持活跃直至引擎关闭。这是一种管理器类，在游戏中不存在实体，但会追踪数据和运行代码。在联网多人游戏中，游戏实例不会被复制，而是独立存在于服务器以及所有互联的客户端上。所有你希望在关卡加载间保持的内容都应存于游戏实例中。例如，游戏实例是管理游戏保存系统的到地方。游戏实例还可以充当任意数量的游戏实例子系统的管理器，这些子系统由游戏实例创建和销毁，并且与游戏实例本身具有相同的生命周期。在线子系统就属于这类子系统。阅读详情

x80819092

.NET社区 62,272 成员 668,968 内容

+ 关注 + 加入社区

切换为时间正序

好奇都是要学的 2021-05-13

打赏
举报

token 这个自己写啊，自己设计个加密规则，向量位移加密，设置2小时过期。如果还不安全就访问一次生成一次，返回回去，他来的时候放在http的 title里在带来。

Eason0807 2021-05-11

打赏
举报

这东西大部分人都自己写吧？反正原理都差不多，也没有玄学

ying1234 2021-05-10

打赏
举报

引用 12 楼 xiaobbbvip 的回复:

[quote=引用 6 楼 by_封爱的回复:]以下代表我个人观点 ----------------- 我觉得做api的什么各种验证.真的没什么用. 你看人家腾讯的一些常规接口比如微信公众号发送消息. 不就是send?token=****************** 然后post一堆数据?? 按照你们的说法这安全吗? 至于token 2小时过期想要最新的也就是gettoken?key=****** 就完了.. 也没那么多罗嗦. 所以人家都不考虑的东西..你们做这点玩意考虑个什么劲呢?

我支持你的观点，我也一直在想这什么token 什么sign 无论你怎样做人家都能模拟出来吧没卵用我还看到一个sign加密的居然只给键名加密认为键值可能数据太大，那人家修改键值还不是照样通过了。真的是多此一举[/quote] sign必须有key才有意义，没有key是自已骗自已。

ying1234 2021-05-10

打赏
举报

自已写的，自已定义的加密规则，甚至可以某些业务数据都可以加密到token里，再次提交后可以直接解密取数据，不用再去数据源取值，加快速度也加大安全。

Rimifon 2021-05-09

打赏
举报

别人写的，是开源的，有 bug 大家都知道，很不安全。自己写的，别人根本不知道你有什么 bug，比较安全。

程序员阳东 2021-05-08

打赏
举报

引用 6 楼 by_封爱的回复:

以下代表我个人观点 ----------------- 我觉得做api的什么各种验证.真的没什么用. 你看人家腾讯的一些常规接口比如微信公众号发送消息. 不就是send?token=****************** 然后post一堆数据?? 按照你们的说法这安全吗? 至于token 2小时过期想要最新的也就是gettoken?key=****** 就完了.. 也没那么多罗嗦. 所以人家都不考虑的东西..你们做这点玩意考虑个什么劲呢?

我支持你的观点，我也一直在想这什么token 什么sign 无论你怎样做人家都能模拟出来吧没卵用我还看到一个sign加密的居然只给键名加密认为键值可能数据太大，那人家修改键值还不是照样通过了。真的是多此一举

mirrorspace 2018-09-13

打赏
举报

这个真不用太麻烦的.
就用最简单的办法
账号密码用个规则加密成token,设2小时有效期.
就这样了

stevenjin 2018-09-11

打赏
举报

FORM+Basic

阿笨NET 2018-09-11

打赏
举报

希望对大家有帮助。
ASP.NET WebApi 基于JWT实现Token签名认证(发布版)
ASP.NET WebApi 基于分布式Session方式实现Token签名认证

丰云 2017-05-03

打赏
举报

弄懂了原理，自己写的也可以很安全，没搞懂的话，用别人的也有可能不安全

by_封爱 2017-05-03

打赏
举报

以下代表我个人观点 ----------------- 我觉得做api的什么各种验证.真的没什么用. 你看人家腾讯的一些常规接口比如微信公众号发送消息. 不就是send?token=****************** 然后post一堆数据?? 按照你们的说法这安全吗? 至于token 2小时过期想要最新的也就是gettoken?key=****** 就完了.. 也没那么多罗嗦. 所以人家都不考虑的东西..你们做这点玩意考虑个什么劲呢?

j1002749760 2017-05-03

打赏
举报

现在用的jwt，挺好用的

闭包客 2017-05-03

打赏
举报

自己写都一样的，官方的也是人写的。

正怒月神版主 2017-05-03

打赏
举报

自己写生成token和token过期

x80819092 2017-05-03

打赏
举报

引用 1 楼 foren_whb 的回复:

我都是自己写的，你说的那些都没用过

。。自己写的基本上都有漏洞，安全认证还是用第三方库和官方库比较好，目前asp.net又没有官方库:(

丰云 2017-05-03

打赏
举报

我都是自己写的，你说的那些都没用过

x80819092 2017-05-03

打赏
举报

在asp.net社区里看了一下
asp.net core web api的个人验证还在开发，目测要到第三季，在那之前只能用identity server之类的库了

大家做api 的token 验证都是用的什么啊

相关推荐