晓晨的专栏-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

晓晨的专栏

专栏成员

257

文章

429822

阅读量

55

订阅数

IdentityServer4实战 - 谈谈 JWT Token 的安全策略

ide 安全编程算法缓存 http

众所周知，IdentityServer4 默认支持两种类型的 Token，一种是 Reference Token，一种是 JWT Token 。前者的特点是 Token 的有效与否是由 Token 颁发服务集中化控制的，颁发的时候会持久化 Token，然后每次验证都需要将 Token 传递到颁发服务进行验证，是一种中心化的比较传统的验证方式。JWT Token 的特点与前者相反，每个资源服务不需要每次都要都去颁发服务进行验证 Token 的有效性验证，该 Token 由三部分组成，其中最后一部分包含了一个签名，是在颁发的时候采用非对称加密算法（最新的JWT Token）进行数据签名的，保证了 Token 的不可篡改性，保证了安全，与颁发服务的交互，仅仅是获取公钥用于验证签名，且该公钥获取以后可以自己缓存，持续使用，不用再去交互获得，除非Token包含的 keyid 对应的公钥没被缓存（新的），就会再次向颁发服务获取。我画了一张流程图，大家可以去查看：https://www.cnblogs.com/stulzq/p/9226059.html

2018-09-20

1.1K0

Chrome 谷歌浏览器清除HTTPS证书缓存

在地址栏输入 chrome://net-internals/#hsts 找到下图中的输入框，输入对于的域名执行删除就行了

2018-08-02

4.2K0

.net core 使用Redis的发布订阅

.net 云数据库 Redis 数据库缓存分布式

Redis是一个性能非常强劲的内存数据库，它一般是作为缓存来使用，但是他不仅仅可以用来作为缓存，比如著名的分布式框架dubbo就可以用Redis来做服务注册中心。接下来介绍一下.net core 使用Redis的发布/订阅功能。 Redis 发布订阅 Redis 发布订阅(pub/sub)是一种消息通信模式：发送者(pub)发送消息，订阅者(sub)接收消息。 Redis 客户端可以订阅任意数量的通道。下图展示了频道 channel1 ，以及订阅这个频道的三个客户端 —— client2 、 clie

2018-06-22

1.3K0

ABP从入门到精通（3）：aspnet-zero-core 使用Redis缓存

asp 云数据库 Redis 缓存存储 memcached

一.Redis是什么？ redis是一个key-value存储系统。和Memcached类似，它支持存储的value类型相对更多，包括string(字符串)、list(链表)、set(集合)、zset(sorted set --有序集合)和hash（哈希类型）。这些数据类型都支持push/pop、add/remove及取交集并集和差集及更丰富的操作，而且这些操作都是原子性的。在此基础上，redis支持各种不同方式的排序。与memcached一样，为了保证效率，数据都是缓存在内存中。区别的是redis会周期性

2018-06-22

1.9K0

asp.net mvc 实现上传文件带进度条

asp.net mvc ajax memcached 缓存

思路：ajax异步上传文件，且开始上传文件的时候启动轮询来实时获取文件上传进度。保存进度我采用的是memcached缓存，因为项目其他地方也用了的，所以就直接用这个啦。注意：不能使用session来保

2018-06-22

4K1

ASP.NET Core 使用Redis存储Session

云数据库 Redis 缓存

前言 Session是我们在web开发中经常使用的对象，它默认是存在本机的，但是在ASP.NET Core中我们可以十分方便的将Session的存储介质改为分布式缓存（Redis）或者数据库（SqlServer）。分布式的缓存可以提高ASP.NET Core 应用的性能和可伸缩性，尤其是在托管在云中或服务器场环境中使用 ASP.NET Core 已经为我们实现了Redis缓存。 1.配置服务 public void ConfigureServices(IServiceCollection service

2018-06-22

1.3K0

没有更多了

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态