专栏名称: 芋道源码
纯 Java 源码分享公众号,目前有「Dubbo」「SpringCloud」「Java 并发」「RocketMQ」「Sharding-JDBC」「MyCAT」「Elastic-Job」「SkyWalking」「Spring」等等
目录
相关文章推荐
芋道源码  ·  Minio + Docker ... ·  11 小时前  
芋道源码  ·  18.6k ... ·  昨天  
今天看啥  ›  专栏  ›  芋道源码

token是用来鉴权的,那session是用来干什么的?

芋道源码  · 公众号  · Java  · 2024-10-16 09:30
    

主要观点总结

文章介绍了基于JWT和Session的用户认证和授权方式,详细阐述了JWT和Session的作用、结合使用的优势以及代码示例。

关键观点总结

关键观点1: 社群介绍

文章提及了一个或许对你有用的社群,提供了包括项目实战、面试小册、简历优化、求职解惑等内容。

关键观点2: 开源项目介绍

文章介绍了一个国产Star破10w+的开源项目,包括前端和后端,功能涵盖RBAC权限、SaaS多租户、数据权限、商城、支付、工作流等。

关键观点3: JWT的作用

JWT用于用户认证,包含用户身份和权限信息。它不需要在服务器端存储用户会话信息,实现无状态性。

关键观点4: Session的作用

Session作为额外的安全层,管理Token的生命周期,支持“记住我”功能。它有助于防止Token滥用,支持用户主动注销,提供更精细的控制。

关键观点5: 结合JWT和Session的优势

结合JWT和Session使用,可以实现无状态认证和额外的状态管理,同时确保系统的安全性和扩展性。

关键观点6: 代码示例

文章提供了一个简化的代码示例,展示了如何在用户登录时创建JWT和Session,以及请求验证时的处理流程。

关键观点7: 总结

文章总结了JWT和Session在结合使用时的各自优势和结合使用的优势,并提供了加入知识星球的方式和内容概述。


文章预览

👉 这是一个或许对你有用 的社群 🐱 一对一交流/面试小册/简历优化/求职解惑,欢迎加入 「 芋道快速开发平台 」 知识星球。 下面是星球提供的部分资料:   《项目实战(视频)》 :从书中学,往事上 “练 ” 《互联网高频面试题》 :面朝简历学习,春暖花开 《架构 x 系统设计》 :摧枯拉朽,掌控面试高频场景题 《精进 Java 学习指南》 :系统学习,互联网主流技术栈 《必读 Java 源码专栏》 :知其然,知其所以然 👉 这是一个或许对你有用的开源项目 国产 Star 破 10w+ 的开源项目,前端包括管理后台 + 微信小程序,后端支持单体和微服务架构。 功能涵盖 RBAC 权限、SaaS 多租户、数据权限、商城、支付、工作流、大屏报表、微信公众号、CRM 等等功能: Boot 仓库:https://gitee.com/zhijiantianya/ruoyi-vue-pro Cloud 仓库:https://gitee.com/zhijiantianya/yudao-cloud ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照
总结与预览地址:访问总结与预览