当前位置： 首页 > news >正文

关于token续签

news 文章来源：https://blog.csdn.net/m0_59962790/article/details/133107143 2024/10/31 23:32:25

通常我们会对token设置一个有效期，于是，就有了token续签的问题。由于token并没有续时机制，如果不能及时的替换掉过期的token，可能会拦截用户正常的请求，用户只能重新登录，如果提交的信息量很大，会给用户带来很不愉快的用户体验

续签方法

在token快过期时返回一个新的token
用户每次进入系统时刷新token，比如小程序登录
采用refreshToken机制
token里存储了用户的权限，当用户状态发生改变时

在token快过期时返回新的token

在服务器端可以校验即将过期的token，比如将token存在于redis中，可以用token的TTL去获取token的过期时间，如果时间比较短，就可以顺便返回一个新的token，这种方式对于前后端都不友好，客户端和服务端都需要去判断逻辑，会带来很大的性能损耗。

用户每次进入系统时刷新token

这种场景比较适用于小程序，可以在用户每次进入小程序时就去返回一个新的token，只要token的有效时间合适，是一个不错的选择方案

refreshToken机制

refreshToken是token的另一种延申

用户登录成功后返回两个 token ：一个是 acessToken ，它的过期时间可以比较短，比如是1天；另外一个是 refreshToken 它的过期时间更长一点，比如3天。
当客户端登录后，将 accessToken和refreshToken 保存在客户端本地，每次访问将 accessToken 传给服务端。服务端校验 accessToken 的有效性，如果客户端收到token过期的话，就将 refreshToken 传给服务端。
服务端 验证refreshToken 是否有效，若有效服务端就生成新的 accessToken和refreshToken 给客户端。否则，客户端就需要重新登录
这种方式可以减少用户进行账号密码登录的次数，但也会带来一些盗用和过期的风险，我们可以从以下几个方面去优化
性能优化
我们可以将其直接保存在数据库中，只会在客户端得到token过期时才会向服务器端发起请求
安全优化
只有在需要续签的时候才会带上，每个refreshToken只会被使用一次，当refreshToken被获取时，不会被大量滥用
可以设置refreshToken的生成机制，与客户端client_id绑定，设置独立的secret，在验证有效性时，会对比登录时的客户端client_id,相对安全
可用性优化
客户端可以设置定时器，在accessToken 快过期的时候，提前去通过 refreshToken 获取新的accessToken，防止出现短暂的token不可用
refreshToken是一种很好的方案进行JWT续签，与 OAuth2.0中的刷新机制类似

相关文章：

关于token续签

通常我们会对token设置一个有效期，于是，就有了token续签的问题。由于token并没有续时机制，如果不能及时的替换掉过期的token，可能会拦截用户正常的请求，用户只能重新登录，如果提交的信息量很大，…...

编程日记 2023/9/21 7:11:08

淘宝分布式文件存储系统( 二 ) -TFS

淘宝分布式文件存储系统( 二 ) ->>TFS 目录 : 大文件存储结构哈希链表的结构文件映射原理及对应的API文件映射头文件的定义 大文件存储结构 : 采用块(block)文件的形式对数据进行存储 , 分成索引块,主块 , 扩展块 。所有的小文件都是存放到主块中的 ，扩展块…...

编程日记 2023/9/21 7:10:06

Java中synchronized：特性、使用、锁机制与策略简析

目录 synchronized的特性互斥性可见性可重入性 synchronized的使用方法synchronized的锁机制常见锁策略乐观锁与悲观锁重量级锁与轻量级锁公平锁与非公平锁可重入锁与不可重入锁自旋锁读写锁 synchronized的特性 互斥性 synchronized确保同一时间只有一个线程可以进入同步块或…...

编程日记 2023/9/21 7:09:05

记一次clickhouse手动更改分片数异常

背景&#xff1a;clickhouse中之前是1分片1副本&#xff0c;随着数据量增多&#xff0c;想将分片数增多&#xff0c;于是驻场人员手动添加了分片数的节点信息 <clickhouse><!-- 集群配置 --><clickhouse_remote_servers><feihuang_ck_cluster><sha…...

编程日记 2023/9/21 7:08:04

深度学习论文: ISTDU-Net：Infrared Small-Target Detection U-Net及其PyTorch实现

深度学习论文: ISTDU-Net&#xff1a;Infrared Small-Target Detection U-Net及其PyTorch实现 ISTDU-Net&#xff1a;Infrared Small-Target Detection U-Net PDF: https://doi.org/10.1109/LGRS.2022.3141584 PyTorch代码: https://github.com/shanglianlm0525/CvPytorch PyTo…...

编程日记 2023/9/21 7:06:02

图像识别-YOLO V8安装部署-window-CPU-Pycharm

前言 安装过程中发现&#xff0c;YOLO V8一直在更新&#xff0c;现在是2023-9-20的版本&#xff0c;已经和1月份刚发布的不一样了。 eg: 目录已经变了&#xff0c;旧版预测:在ultralytics/yolo/v8/下detect 新版&#xff1a;ultralytics/models/yolo/detect/predict.py 1.安…...

编程日记 2023/9/21 7:03:59

js禁用F1至F12、禁止缩放、取消选中并且取消右键操作、打印、拖拽、鼠标点击弹出自定义信息、禁用开发者工具js

禁用js //禁止缩放 //luwenjie hualun window.addEventListener(mousewheel, function (event) {if (event.ctrlKey true || event.metaKey) {event.preventDefault();} }, {passive: false});//firefox window.addEventListener(DOMMouseScroll, function (event) {if (even…...

编程日记 2023/9/21 7:02:58

Zabbix5.0_介绍_组成架构_以及和prometheus的对比_大数据环境下的监控_网络_软件_设备监控_Zabbix工作笔记

z 这里Zabbix可以实现采集 存储 展示 报警 但是 zabbix自带的,展示 和报警 没那么好看,我们可以用 grafana进行展示,然后我们用一个叫睿象云的来做告警展示, 会更丰富一点. 可以看到 看一下zabbix的介绍. 对zabbix的介绍,这个zabbix比较适合对服务器进行监控 这个是zabbix的…...

编程日记 2023/9/21 7:01:57

百度SEO优化TDK介绍（分析下降原因并总结百度优化SEO策略）

TDK是SEO优化中很重要的部分&#xff0c;包括标题&#xff08;Title&#xff09;、描述&#xff08;Description&#xff09;和关键词&#xff08;Keyword&#xff09;&#xff0c;为百度提供网页内容信息。其中标题是最重要的&#xff0c;应尽量突出关键词&#xff0c;同时描述…...

编程日记 2023/9/21 6:59:55

搭建自动化 Web 页面性能检测系统 —— 设计篇

页面性能对于用户体验、用户留存有着重要影响&#xff0c;当页面加载时间过长时&#xff0c;往往会伴随着一部分用户的流失&#xff0c;也会带来一些用户差评。性能的优劣往往是同类产品中胜出的影响因素&#xff0c;也是一个网站口碑的重要评判标准。 一、名称解释 前端监控…...

编程日记 2023/9/21 6:58:54

记一次 mysql 数据库定时备份

环境&#xff1a;Centos 7.9 数据库&#xff1a;mysql 8.0.30 需求&#xff1a;生产环境 mysql 数据&#xff08;约670MB&#xff09;备份。其中存在大字段、longblob字段 参考博客&#xff1a;Linux环境下使用crontab实现mysql定时备份 - 知乎 一、数据库备份 1. 备份脚本。创…...

编程日记 2023/9/21 6:56:52

淘宝分布式文件存储系统(一) -TFS

淘宝分布式文件存储系统( 一 ) ->>TFS 目录 : 什么是文件系统文件存储的一些概念文件的结构系统读取文件的方式为什么采用大文件结构的原因 文件系统 : 将我们的数据整合成目录或者文件,提供对文件的存取接口,基于文件的权限进行访问,简单的说,文件系统就是对文件进行…...

编程日记 2023/9/21 6:54:50

LLM各层参数详细分析（以LLaMA为例）

网上大多分析LLM参数的文章都比较粗粒度&#xff0c;对于LLM的精确部署不太友好&#xff0c;在这里记录一下分析LLM参数的过程。 首先看QKV。先上transformer原文 也就是说&#xff0c;当h&#xff08;heads&#xff09; 1时&#xff0c;在默认情况下&#xff0c; W i Q W_i…...

编程日记 2023/9/21 6:51:47

linux ansible(三)

ansible 配置详解 3.1 ansible 安装方式 ansible安装常用两种方式&#xff0c;yum安装和pip程序安装 3.1.1 使用 pip&#xff08;python的包管理模块&#xff09;安装 需要安装一个python-pip包&#xff0c;安装完成以后&#xff0c;则直接使用pip命令来安装我们的ansible包 …...

编程日记 2023/9/21 6:48:45

Anaconda和Pycharm详细安装 配置教程

Anaconda&#xff1a;是一个开源的Python发行版本&#xff0c;其中包含了conda、Python等180多个科学包及其依赖项。【Anaconda下载】 PyCharm&#xff1a;PyCharm是一种Python IDE&#xff0c;带有一整套可以帮助用户在使用Python语言开发时提高其效率的工具。【PyCharm下载】…...

编程日记 2023/9/21 6:47:44

利用Linux虚拟化技术实现资源隔离和管理

在现代计算机系统中&#xff0c;资源隔离和管理是非常重要的&#xff0c;特别是在多租户环境下。通过利用Linux虚拟化技术&#xff0c;我们可以实现对计算资源&#xff08;如CPU、内存和存储&#xff09;的隔离和管理&#xff0c;以提供安全、高效、稳定的计算环境。下面将详细…...

编程日记 2023/9/21 6:46:43

12基于MATLAB的短时傅里叶变换( STFT),连续小波变换( CWT),程序已调通，可以直接运行。

基于MATLAB的短时傅里叶变换( STFT),连续小波变换( CWT),程序已调通&#xff0c;可以直接运行...

编程日记 2023/9/21 6:45:42

k8s使用时无法ping通服务器From IP地址 icmp_seq=1 Destination Host Unreachable

天行健&#xff0c;君子以自强不息&#xff1b;地势坤&#xff0c;君子以厚德载物。 每个人都有惰性&#xff0c;但不断学习是好好生活的根本&#xff0c;共勉&#xff01; 文章均为学习整理笔记&#xff0c;分享记录为主&#xff0c;如有错误请指正&#xff0c;共同学习进步。…...

编程日记 2023/9/21 6:44:41

两种风格的纯CSS3加载动画

<!DOCTYPE html> <html lang"en"><head><meta charset"UTF-8" /><meta name"viewport" content"widthdevice-width, initial-scale1.0" /><title>加载动画</title><style>.loader {w…...

编程日记 2023/9/21 6:41:38

Spring Cloud Eureka：服务注册与发现

&#x1f497;wei_shuo的个人主页 &#x1f4ab;wei_shuo的学习社区 &#x1f310;Hello World &#xff01; Spring Cloud Eureka&#xff1a;服务注册与发现 Spring Cloud Eureka是Spring Cloud生态系统中的一个组件&#xff0c;它是用于实现服务注册与发现的服务治理组件。在…...

编程日记 2023/9/21 6:39:37

安防监控视频云存储平台EasyNVR对接EasyNVS时，一直不上线该如何解决？

视频安防监控平台EasyNVR可支持设备通过RTSP/Onvif协议接入&#xff0c;并能对接入的视频流进行处理与多端分发&#xff0c;包括RTSP、RTMP、HTTP-FLV、WS-FLV、HLS、WebRTC等多种格式。 近期有用户在使用安防视频平台EasyNVR对接上级平台EasyNVS时&#xff0c;出现了一直不上线…...

编程日记 2023/9/21 6:36:35

【完美解决】GitHub连接超时问题 Recv failure: Connection was reset

问题&#xff1a; 已经开了梯子但是在Idea中使用git&#xff08;GitHub&#xff09;还是连接超时Recv failure: Connection was reset。此时需要让git走代理。 解决方案&#xff1a; 1.对右下角网络点击右键 -> 打开网络和Internet设置 2.代理 -> 查看到地址和端口号…...

编程日记 2023/9/21 6:35:34

cpolar内网穿透

1、下载地址 https://www.cpolar.com/ windows系统可以在cpolar官网下载最新的安装包&#xff0c;然后解压默认安装即可。 2、地址配置 创建隧道映射内网端口&#xff0c;双击安装的软件&#xff0c;即可进入浏览器配置界面 http://localhost:9200/#/dashboard cpolar安装…...

编程日记 2023/9/21 6:34:32

go语言操作数据库

1.10 GO连接MySQL 因为Go语言没有提供任何官方数据库驱动&#xff0c;所以需要安装第三方函数库。由于在github上安装&#xff0c;所以需要安装git软件&#xff0c;安装过程一直点击下一步即可。安装完成后需要配置环境变量 1.10.1 安装git git软件 安装完毕后&#xff0c;配…...

编程日记 2023/9/21 6:33:32

zabbix实现钉钉报警

首先钉钉创建一个团队 自定义关键词 查看zabbix-server脚本存放的位置&#xff1a; [rootcontrolnode ~]# grep ^AlertScriptsPath /etc/zabbix/zabbix_server.conf AlertScriptsPath/usr/lib/zabbix/alertscripts zabbix server设置 在配置文件书写脚本目录vim /etc/za…...

编程日记 2023/9/21 6:31:29

基于微信小程序的语言课学习系统设计与实现(源码+lw+部署文档+讲解等)

前言 &#x1f497;博主介绍&#xff1a;✌全网粉丝10W,CSDN特邀作者、博客专家、CSDN新星计划导师、全栈领域优质创作者&#xff0c;博客之星、掘金/华为云/阿里云/InfoQ等平台优质作者、专注于Java、小程序技术领域和毕业项目实战✌&#x1f497; &#x1f447;&#x1f3fb;…...

编程日记 2023/9/21 6:30:28

R 语言画图中英文字体解决方案

在某些时候&#xff0c;需要在 R 画图中添加中文&#xff0c;但是默认情况下&#xff0c;R 对中文的支持不好。这里推荐一个 showtext 的 R 包。如果需要将含有中文字体的图形保存为 pdf 文件&#xff0c;可以使用下面讲到的方案&#xff0c;最新版的showtext已经支持了 ggplot…...

编程日记 2023/9/21 6:29:27

Golang反射相关知识总结

1. Golang反射概述 Go语言的反射&#xff08;reflection&#xff09;是指在运行时动态地获取类型信息和操作对象的能力。在Go语言中&#xff0c;每个值都是一个接口类型&#xff0c;这个接口类型包含了这个值的类型信息和值的数据&#xff0c;因此&#xff0c;通过反射&#x…...

编程日记 2023/9/21 6:28:25

go语言初学（备忘）

1、安装 2 路径配置 C:\Program Files\Go\bin 3新建一个工程 4、下载VSCode 并安装插件 创建一个调试文件 在main目录下新建一个test.go脚本 package main import "fmt" func main() { fmt.Println("Hi 1111") fmt.Println("testasdf") } 断点…...

编程日记 2023/9/21 6:27:23

免费获取独立ChatGPT账户！！

GPT对于每个科研人员已经成为不可或缺的辅助工具&#xff0c;不同的研究领域和项目具有不同的需求。如在科研编程、绘图领域&#xff1a;1、编程建议和示例代码: 无论你使用的编程语言是Python、R、MATLAB还是其他语言&#xff0c;都可以为你提供相关的代码示例。2、数据可视化…...

编程日记 2023/9/21 6:26:22

wordpress 获取插件数据/农产品网络营销方案

在零售业、IT业、金融业、保险业的众多公司中&#xff0c;优秀人才的储备和保留都作为公司人力资源发展的重要一环。连续两年入选"中国最受尊敬的企业"的沃尔玛中国公司&#xff0c;采用了挽留面谈、员工离职后的跟踪分析、流失率与部门主管责任挂钩的方式&#xff0…...

编程日记 2024/10/31 19:06:56

做电子商务网站注册哪一类商标/外包网络推广

palettable是一个纯python写的colormap颜色库，他的前生是brewer2mp，包含了matplotlib中部分色条，同时汇集了其它大量优美的色条； 本篇详细介绍python palettable颜色库中的colormap，适合所有的python绘图生态。 警告：部分篇幅比较大，请在目录跳传到感兴趣的章节。 目…...

编程日记 2024/10/31 19:03:54

如何做简洁网站/免费推广的网站有哪些

在数据聚合与分组中&#xff0c;主要包括&#xff1a; 根据一个或多个键&#xff08;函数、数组、或dataframe的列名&#xff09;拆分pandas对象 计算分组后数据的统计值&#xff0c;包括&#xff1a;计数&#xff0c;平均值&#xff0c;标准差&#xff0c;自定义函数 对datafr…...

编程日记 2024/10/31 18:42:39

磐安建设局网站/海外品牌推广

质谱可以用来测量样品中带电分子(离子)的丰度&#xff08;即一个特定的质荷比 m/z的离子计数&#xff09;。 但是&#xff0c;当许多离子具有相同或非常相似的 m/z&#xff0c;光凭借质谱是很难或不可能进行区分的。因此&#xff0c;MS 经常与其他分离技术相结合&#xff0c;基…...

编程日记 2024/10/31 18:21:25

html怎么做静态网站/营销网站方案设计

饼图 饼图比较好看&#xff0c;但是它数据的呈现型不如条形图&#xff0c;所以多数的统计学家都不推荐饼图 饼图可以通过pie()函数创建其格式为 pie(x,labels) x是一个非负的数值向量 labels是x的标签 例子1简单的饼图 slices <- c(10,12.4,16,8) lbls <- c("US&qu…...

编程日记 2024/10/31 16:30:57

手机网站经典案例/什么关键词能搜到资源

量子纠缠是科学家探索的重要方向之一。而实现多原子纠缠&#xff0c;更是材料科学和量子计算领域的科学家和工程师追求的目标。最近&#xff0c;德累斯顿工业大学&#xff08;TUD&#xff09;和慕尼黑工业大学&#xff08;TUM&#xff09;的研究人员发现了一种全新的相变类型&a…...

编程日记 2024/10/31 16:01:33