token的两种登陆实现续约

1安全,前端token不变,但是相当于token后端有状态

2aecsstoken和refash token

设计access_token和refresh_token就是为了提高安全性,但是安全这个问题没有绝对安全,只是提高。access_token用于业务,频繁api请求使用,容易被劫持泄漏,有效期一般比较短,失效了就要用户重新认证,用户体验太差,又不能把用户账号和密码保存本地,并且现在很多业务系统使用outh2,这个账号及密码会关联很多其他业务系统,一旦泄露安全问题就更严重了。refresh_token有效期一般比较长时间,在access_token失效时客户端做失效异常拦截自动使用refresh_token和认证服务器发送请求获取最新access_token,由于使用频率低,在网络泄漏劫持的概率就低了。app等应用中用户主动点击退出,也会将refresh_token在服务端做失效处理。当然认为当前项目系统安全不重要的,完全可以把用户敏感信息和密码保存到客户端本地,刷新令牌随着业务请求一起使用。
全部评论

相关推荐

查看13道真题和解析
点赞 评论 收藏
分享
昨天 20:17
已编辑
东莞理工学院 Java
📍面试公司:淘米🕐面试时间:03/17💻面试岗位:golang服务端开发❓面试问题:1. 算法:给定一个只包含0和1的数组,最多可以操作n次,返回操作后最长连续1的长度。2. 实习相关内容有哪些?3. redis和MySQL相关知识4.Redis和MySQL的区别是什么5.redis和MySQL的事物区别6. 为什么MySQL要有redo log和undo log?7. Redis的原子性和MySQL的原子性有什么区别?8. Redis是怎么实现原子性的,可以回滚吗,为什么不设计一个回滚?9. Redis有隔离性吗?10. Redis的持久化和MySQL的持久化有什么区别?11. 为什么对于持久化数据要优先选择MySQL?12. MySQL的redo log和bin log职能不是差不多吗?为什么要分成两个呢?13. 如果让你设计,能否把redo log和bin log合并成一个?14. 合并的话数据结构怎么选择(STATEMENT和ROW)?15. 为什么选择混合模式?16. 你对游戏服务端开发了解多少?17. 游戏服务端开发和传统的后端开发有什么区别?18. 如果让你去写一个游戏的后端,需要注意什么问题?19. 游戏后端开发为什么要用长连接?20. 你是怎么使用AI相关技术的?21. 你开发时使用AI的流程是怎么样的?22. 引入了多个skill,你会怎么管理?23. 引入多个skill会触发什么问题?24. 你怎么理解agent?25. agent的调用流程是怎么样的?26. 你觉得agent有哪些地方可以优化?🙌面试感想:面试体验感一般般,面试官老是打断人说话,说的复杂了叫我说简单一点,说的简单了叫我按1234排列从头往后说详细一些,但是大部分问题还是答出来了,有一些问题问的也比较有价值有深度,好在是过了,明天hr面
查看26道真题和解析
点赞 评论 收藏
分享
评论
点赞
2
分享

创作者周榜

更多
牛客网
牛客网在线编程
牛客网题解
牛客企业服务