下载APP
登录
关闭
讲堂
算法训练营
Python 进阶训练营
企业服务
极客商城
客户端下载
兑换中心
渠道合作
推荐作者
当前播放: 37 | JWT的原理是什么？
00:00 / 00:00
标清
- 标清
1.0x
- 2.0x
- 1.5x
- 1.25x
- 1.0x
- 0.5x
网页全屏
全屏
00:00
付费课程，可试看
Spring Boot与Kubernetes云原生微服务实践
共94讲 · 约900分钟
4742
免费
01 | 课程介绍
免费
02 | 背景说明
免费
03 | 课程目标和主要内容
免费
04 | 课程案例需求
免费
05 | 课程补充说明
免费
06 | 为何采用微服务架构？
免费
07 | 架构设计和技术栈选型
08 | 数据和接口模型设计：账户...
09 | 数据和接口模型设计：业务...
10 | Dubbo、Spring Cloud和Ku...
11 | Dubbo、Spring Cloud和Ku...
12 | Dubbo、Spring Cloud和Ku...
13 | 技术中台到底讲什么？
14 | Staffjoy项目结构组织
15 | 谷歌为何采用单体仓库（Mo...
16 | 微服务接口参数校验为何重...
17 | 如何实现统一异常处理？
18 | DTO和DMO为什么要互转？
19 | 如何实现基于Feign的强类...
20 | 为什么框架层就要考虑分环...
21 | 异步处理为何要复制线程上...
22 | 为你的接口添加Swagger文...
23 | 主流微服务框架概览
24 | 网关和BFF是如何演化出来...
25 | 网关和BFF是如何演化出来...
26 | 网关和反向代理是什么关系...
27 | 网关需要分集群部署吗？
28 | 如何设计一个最简网关？
29 | Faraday网关代码解析（上...
30 | Faraday网关代码解析（下...
31 | 生产级网关需要考虑哪些环...
32 | 主流开源网关概览
33 | 安全认证架构演进：单块阶...
34 | 安全认证架构演进：单块阶...
35 | 安全认证架构演进：微服务...
36 | 基于JWT令牌的安全认证架...
37 | JWT的原理是什么？
38 | JWT有哪两种主要流程？
39 | Staffjoy安全认证架构和S...
40 | 用户认证代码剖析
41 | 服务调用鉴权代码剖析
42 | 如何设计用户角色鉴权？
43 | Spring Boot微服务测试该...
44 | 什么是契约驱动测试？
45 | 什么是测试金字塔？
46 | 单元测试案例分析
47 | 集成测试案例分析
48 | 组件测试案例分析
49 | Mock vs Spy
50 | 何谓生产就绪(Production...
51 | Spring Boot如何实现分环...
52 | Apollo vs SpringCloudC...
53 | CAT vs Zipkin vs Sk...
54 | CAT vs Zipkin vs Sk...
55 | 结构化日志和业务审计日志
56 | 集中异常监控和Sentry
57 | EFK & Prometheus &...
58 | 本地开发部署架构和软件需...
59 | 手工服务部署和测试(上)
60 | 手工服务部署和测试(中)
61 | 手工服务部署和测试(下)
62 | SkyWalking调用链监控实...
63 | Docker和Docker Compose...
64 | 容器镜像构建Dockerfile解...
65 | Docker Compose服务部署...
66 | 将Staffjoy部署到本地Doc...
67 | 将Staffjoy部署到本地Doc...
68 | 到底什么是云原生架构？
69 | Kubernetes背景和架构
70 | Kubernetes有哪些基本概念...
71 | Kubernetes有哪些基本概念...
72 | 理解Kubernetes节点网络和...
73 | 深入理解Service和Service...
74 | NodePort vs LoadBalanc...
75 | 本地测试Kubernetes部署文...
76 | 本地测试Kubernetes环境搭...
77 | 将Staffjoy部署到本地Kub...
78 | 将Staffjoy部署到本地Kub...
79 | 生产环境Kubernetes部署文...
80 | 阿里云Kubernetes环境创建
81 | 将Staffjoy部署到阿里云K...
82 | Kubernetes应用动态配置实...
83 | Kubernetes应用金丝雀发布...
84 | 阿里云资源释放
85 | 课程复盘
86 | 项目扩展和应用
87 | Account服务
88 | Company服务
89 | Mail、SMS和Bot服务
90 | Faraday服务
91 | WhoAmI服务
92 | WWW服务
93 | 前端应用
94 | 结束语
本节摘要
精选留言(4)
2019-11-12大神好，视频中说 JWT适用安全认证不是很敏感的微服务应用场景？这个怎么去定义是否敏感？作者回复: 我讲的敏感主要是指和钱、交易支付相关的场景，还有金融银行业务之类，这些场景建议严格集中式认证，其它可以考虑JWT。
2019-10-16签名部分需要对称加密吧作者回复: 签名部分可以用hmac + secret方式计算加签，应用方需要以同样hmac+secret方式解签，这个可以认为是对称的。也可以RSA公钥密钥非对称方式加解签。
2019-08-23JWT 为什么要把 header 和 playload 分开呢，都放在 playload 里面好像也可以作者回复: 这个和http协议分header和body是一样道理，header里头一般放元数据，类似信封上面的寄信人和地址等信息，body里头是实际数据，类似信里头的内容。
2019-08-02老师，我再扩展的想了下，如果网关可以集群部署，必然有一个中间件替网关做负载均衡，那这个中间件也可能成为高并发的瓶颈。是不是我哪块想岔路了，存在这样的问题吗？作者回复: 网关可以集成负载均衡的，比如zuul网关集成ribbon+eureka实现负载均衡，如果这块是瓶颈的话，同样增加更多网关实例就可以了。