V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member Sign In
V2EX › jwt
 |
现在 session 是主流还是 jwt + refresh token 是主流？ 程序员 • zhouhuab • 21 days ago • Lastly replied by flytsuki | 34 |
 |
同志们，技术问题来了，大家讨论下， jwt 续签为什么要使用双 token 程序员 • lusxh • Mar 20 • Lastly replied by mmdsun | 81 |
 |
求助贴！关于 Flutter 接入 in_app_purchase 内购服务端部分二次验证的
Flutter • burden7 PRO |
4 |
 |
求助，反向代理服务器，如何保存代理网站的 jwt 权限认证 程序员 • YDYEI • May 10, 2025 • Lastly replied by YDYEI | 9 |
 |
找一个开源的通用用户管理系统 程序员 • datadump • Apr 24, 2025 • Lastly replied by l4ever | 12 |
 |
也聊下自己最近用 copilot 写程序的心得，还要讨教下方案 JavaScript • elboble • Apr 1, 2025 • Lastly replied by dfkjgklfdjg | 2 |
 |
应用只有一台或两台服务器是否没必要用 jwt 前端开发 • irisdev • Nov 4, 2024 • Lastly replied by hsmbl | 3 |
 |
RESTful API / JWT 是不是没法做登录会话管理啊 Java • JUSTIGNOREME • Nov 9, 2024 • Lastly replied by fuxinya | 21 |
 |
要做实时登出的客户端 API，是不是完全不适合 JWT 鉴权？每个请求都要验证 token 有效性，传输和验证签名看起来是在浪费资源 程序员 • drymonfidelia • Nov 5, 2024 • Lastly replied by iseki | 25 |
 |
写了一个支持导入第三方 svg，鼠标悬停变色的的标签页 分享创造 • Heising • Jul 22, 2024 • Lastly replied by yiroonli | 1 |
 |
SSO 单点登录实现方案选型 程序员 • cxhello • Jul 15, 2024 • Lastly replied by jiakme | 20 |
 |
JWT 与“加密 cookie”的应用场景有什么区别？ 程序员 • yodhcn • Jul 9, 2024 • Lastly replied by skuuhui | 22 |
 |
app 软件的登录状态一般是怎么做的呢
1 问与答 • qinconquer • Jun 15, 2024 • Lastly replied by XCFOX
|
5 |
 |
求教，基于现在的 web 页面功能开发 APP，从安全上，需要做哪些额外工作吗 程序员 • AceGo • Jun 7, 2024 • Lastly replied by kk2syc | 4 |
 |
Logto v1.16.0 - 自定义 JWT，组织角色的 API 权限，还有很多改进
3 分享创造 • logto • May 16, 2024
|
 |
各位大佬， 推荐一个 fastapi 用户权限库 Python • xianmofeng3 • May 17, 2024 • Lastly replied by gray0 | 13 |
 |
网关与微服务间鉴权的疑惑
1 Java • MoonWalker • May 7, 2024 • Lastly replied by MoonWalker
|
17 |
 |
Java 后端有没有好用的通信时验证账号的安全库? 程序员 • nnegier • Apr 7, 2024 • Lastly replied by Belmode | 5 |
 |
大家帮忙看看，使用 jwt 还是 token+redis 程序员 • Gocobnus • Apr 3, 2024 • Lastly replied by lizy0329 | 10 |
 |
大佬们好， JWT 如何防止多端登录 ？ 程序员 • junwind • Mar 20, 2024 • Lastly replied by yrzs | 55 |
 |
有没有用 GLM4 的 API 的，我身份验证无论如何都失败 程序员 • xieqiqiang00 • Feb 3, 2024 |
 |
请教，未登陆用户的 api 怎么防护比较合适？ API • joyanhui • Dec 1, 2023 |
|
为什么微服务架构里网关都是用 JWT 鉴权，而不是用 Session 鉴权？不是也有基于 Redis 实现的分布式 Session 吗？ 程序员 • yodhcn • Nov 16, 2023 • Lastly replied by llwwbb7 | 33 |
 |
专为开发者开发一个工具集合网站
1 程序员 • DomenicCarter • Mar 15, 2024 • Lastly replied by chatbase
|
76 |
 |
请教下有没有好的开源的用户管理系统？ 程序员 • FakerLeung • Oct 16, 2023 • Lastly replied by FakerLeung | 12 |
 |
jwt 如何做在线踢人功能？ Java • SkyLine7 • Oct 12, 2023 • Lastly replied by shea | 73 |
 |
没有 https 的情况下， jwt 是不是也不安全？ 程序员 • NoKey • Oct 9, 2023 • Lastly replied by wtfedc | 34 |
 |
SessionID 放 JWT 里，然后 JWT 放 Cookie 里，比起 SessionID 直接放 Cookie 里，有什么好处？ 问与答 • zxCoder • Aug 9, 2023 • Lastly replied by dctxf | 2 |
 |
有偿：熟悉 aws lambda 和 nodejs 的 v 友帮忙写一个 openai 套壳接口 程序员 • john990 • Aug 3, 2023 • Lastly replied by john990 | 9 |
 |
请教个 jwt 鉴权的问题 Node.js • cnfczn • Sep 28, 2025 • Lastly replied by yb2313 | 33 |
 |
每月一争, 为什么 JWT 这么多诟病, 什么下线设备登录 JWT 不是很容易解决吗? 问与答 • SethShi • Oct 7, 2023 • Lastly replied by seth19960929 | 55 |
 |
xiaoya docker 挂不上自有阿里云 宽带症候群 • asia3 • Jun 7, 2023 • Lastly replied by asia3 | 2 |
 |
有没有大佬知道为啥 chrome 的 cookies 里不显示 refresh_token？ 问与答 • zackzergzeng • Apr 26, 2023 • Lastly replied by zackzergzeng | 2 |
 |
关于 JWT 的问题 问与答 • IndieCreator • Apr 20, 2023 • Lastly replied by IndieCreator | 7 |
 |
同域下不同服务用 OpenID 鉴权是不是完全没有优点？单点登录登出等都比传统共享 Session 或 JWT 鉴权麻烦很多。 程序员 • LLaMA • Mar 19, 2023 |
 |
同一个账号多个电脑登陆，纯学术讨论 程序员 • wxt • Feb 21, 2023 • Lastly replied by 8355 | 25 |
 |
“复用”saml 认证信息可行吗？ 问与答 • Jusno • Jan 16, 2023 |
 |
静态资源通过 jwt 鉴权有什么现成的高性能轮子吗 程序员 • edis0n0 • Dec 19, 2022 • Lastly replied by Envov | 7 |
 |
在 Shiro+SpringBoot+JWT 的项目中的问题，麻烦会 Shiro 的大佬解答一下，谢谢 Java • janyork • Dec 9, 2022 • Lastly replied by janyork | 9 |
 |
请教各位下 将用户的 id 在 jwt 中 算是敏感信息么？ 信息安全 • hi20151215x • Dec 3, 2022 • Lastly replied by iseki | 61 |
 |
问一个 jwt 的强制下线问题 问与答 • neptuno • Aug 22, 2022 • Lastly replied by cozof | 7 |
 |
Python 3.10 遇到 ImportError: cannot import name ‘Mapping’ from ‘collections 问题 Python • ggvm • Aug 5, 2022 • Lastly replied by ysc3839 | 4 |
 |
请教一下大佬们， 关于 springboot 内部服务间的调用鉴权 问与答 • PandaChan • Jun 2, 2022 • Lastly replied by PandaChan | 2 |
 |
从零开始搭建一个简单实用的微服务模板 Go 编程语言 • Gota • Apr 28, 2022 • Lastly replied by FanZhen | 8 |
 |
长期的用户令牌是如何存储的呢？存储结构是什么样的？ 程序员 • SSang • Jun 8, 2022 • Lastly replied by SSang | 18 |
 |
🐶 goal 的用户认证（Auth）模块完成，离生产环境又双叒叕近了一步！
1 Go 编程语言 • qbhy • Mar 8, 2022 • Lastly replied by qbhy
|
5 |
 |
求推荐 api 网关， apisix 不太好用啊 问与答 • dzdh • Mar 22, 2022 • Lastly replied by MingWen | 6 |
 |
Spring Security+JWT 鉴权的流程图，我这么画是对的不
1 程序员 • movq • Dec 10, 2021 • Lastly replied by unco020511
|
2 |
 |
请教一下 jwt 相关的问题 问与答 • Macv1994 • Dec 7, 2021 • Lastly replied by Macv1994 | 2 |
 |
观帖“登录最佳实践”有感， jwt token 如何优雅的刷新？ 程序员 • AllenHua • Dec 8, 2022 • Lastly replied by poorcai | 30 |
 |
多个子域名，如何共享 jwt token 呢？ 问与答 • find456789 • Nov 11, 2021 • Lastly replied by IvanLi127 | 4 |
 |
[不懂就问]JWT 中 header 和 signature 真的有必要存在吗？直接使用 payload 部分对称加密不好吗
1 问与答 • copymaster • Aug 1, 2021 • Lastly replied by copymaster
|
13 |
 |
Node.js 有没有什么好用的安全框架(JWT, RBAC, ...) 最好是比较契合 midway.js 的 问与答 • YouMoeYi • Jul 10, 2021 • Lastly replied by YouMoeYi | 4 |
 |
关于前后端分离的一个小问题 问与答 • goyiyi • Jun 28, 2021 • Lastly replied by DONGMUMUSHAN | 8 |
 |
我的这个简历出去找实习能找到吗？求大佬们指导 简历修改 求职 • gzk329 • Jul 11, 2021 • Lastly replied by kisun | 21 |
 |
关于国内腾讯，阿里等等互联网公司的主流业务全都不使用 jwt 做鉴权的一些思考 问与答 • LeeReamond • May 11, 2021 • Lastly replied by Rwing | 8 |
 |
有没有感觉现在的 JWT 都被滥用了。 程序员 • polyang • May 6, 2021 • Lastly replied by beichenhpy | 23 |
 |
为什么那么多 web 系统使用 jwt token 来做身份认证 信息安全 • aboat365 • Oct 15, 2024 • Lastly replied by aboat365 | 97 |
 |
jwt 的 token 被获取怎么办 程序员 • nightspirit • May 6, 2021 • Lastly replied by beichenhpy | 92 |
 |
贡献一些 side project 的想法 奇思妙想 • jwenjian • Mar 29, 2021 • Lastly replied by jwenjian | 6 |
 |
[成都] 求职.net 开发 求职 • tooZero • Mar 27, 2021 • Lastly replied by robin78 | 1 |
|
有关 JWT 能否真正实现无状态 问与答 • LeeReamond • Mar 3, 2021 • Lastly replied by CoreJa | 9 |
 |
JWT 可以实现 stateless authentication，但是 refresh token 不是无状态的，那 JWT 的意义是什么？ 程序员 • JasonLaw • Mar 3, 2021 • Lastly replied by jeffwcx | 49 |
|
JWT 的 token 其实本质是不是就是把原本存在 session 的用户信息加密之后让客户端存储？ 问与答 • zxCoder • Feb 24, 2021 • Lastly replied by also24 | 3 |
 |
一张表还是两张表——大家一般怎么设计前台(app)用户和后台管理员的数据库与权限管理？ 程序员 • varius • Feb 14, 2021 • Lastly replied by varius | 20 |
 |
websocket 实现了统计在线人数，那 websocket 该如何防爆，防跨站？ Go 编程语言 • douyacun • Jan 27, 2021 • Lastly replied by lesismal | 29 |
 |
JWT Claims 该如何翻译 程序员 • bigbyto • Jan 25, 2021 • Lastly replied by wjswxp | 12 |
 |
SpringBoot & vue.js 开发的在线笔记项目 ~ 程序员 • zealon • Jan 19, 2021 • Lastly replied by gongshishao126 | 12 |
 |
oauth2 规范中 access_token 必须要用公私钥来校验与生成吗 问与答 • OysterQAQ • Jan 8, 2021 • Lastly replied by DinnyXu | 3 |
 |
使用 itsdangerous 生成 token，和 JWT（Json web token) 有什么区别吗？ Python • miniyao • Dec 20, 2020 • Lastly replied by johnsona | 5 |
 |
网页游戏， websocket 通信，一般怎么处理用户认证？ 游戏开发 • dzmcs • Dec 17, 2020 • Lastly replied by aaronlam | 23 |
 |
websocket 在 springsecurity 下结合 jwt 的问题 WebSocket • HenryWang0723 • Nov 10, 2020 • Lastly replied by HenryWang0723 | 4 |
 |
开放给合作方的网站，如何验证用户身份？ 前端开发 • dream4ever • Sep 29, 2020 • Lastly replied by dream4ever | 4 |
 |
基于 go-zero 轻松实现 JWT 认证 Go 编程语言 • kevinwan • Sep 22, 2020 |
 |
JWT 管理用户登录时，都需要把 token 存数据库里，判断用户登出时删除吗？ 问与答 • coolair • Sep 22, 2020 • Lastly replied by baiyi | 13 |
 |
JWT 密码失效当允许用户修改用户名 信息安全 • wxd92 • Aug 28, 2020 • Lastly replied by jakes | 12 |
 |
关于微服务架构落地的一些疑问 程序员 • sha851092391 • Aug 28, 2020 • Lastly replied by cloudhuang | 36 |
 |
SpringSecurity Oauth2 如何动态自定义 jwt 生成的内容 Java • Blueming • Aug 8, 2020 • Lastly replied by viakiba | 6 |
 |
SpringSecurityOauth2 的 JwtAccessTokenConverter 的 setSigningKey 是 在设置 jwt 的 “secret”吗 Java • rqxiao • Apr 29, 2025 • Lastly replied by mrgirff | 2 |
 |
jwt 和传统的 session、cookie 的争议 程序员 • zw1234 • Jun 8, 2020 • Lastly replied by xuanbg | 17 |
 |
关于 “Sign in with Apple” 安全漏洞的疑问 iDev • rogwan • Jul 30, 2020 • Lastly replied by hellomsg | 4 |
|
SpringCloud & vue.js 开发的（小说 App）微服务实战项目 分享创造 • zealon • May 29, 2020 • Lastly replied by gz911122 | 18 |
|
写了个 hyperf 的 auth 组件，支持 jwt、session PHP • qbhy • Jul 14, 2020 • Lastly replied by qbhy | 13 |
 |
大家的 React 和 Vue 是不是都配合 JWT 做登录管理 问与答 • vicalloy • May 16, 2020 • Lastly replied by hackingwu | 2 |
 |
django 使用 channels 搭建在线客服疑惑 Python • endpain • May 14, 2020 |
 |
spring security 登录拦截(过滤) 那种更符合规范？ Java • linuxsteam • May 3, 2020 • Lastly replied by linuxsteam | 23 |
 |
JWT+redis 能替代 session 了吗？ 问与答 • xiadada • Apr 26, 2020 • Lastly replied by also24 | 8 |
 |
面试遇到个怪像： JWT 没用到哈希算法，也没用到不可逆加密啊 程序员 • revalue • Apr 11, 2020 • Lastly replied by Jrue0011 | 48 |
 |
session？ cookie？登录？还在分不清楚？ 程序员 • zzzzzzggggggg • Mar 1, 2020 • Lastly replied by zzzzzzggggggg | 16 |
|
初学对 jwt 的一点疑惑 问与答 • rqxiao • Feb 26, 2020 • Lastly replied by Jacky23333 | 8 |
 |
有后端同学给我讲一下判断是否登录吗？ 程序员 • firhome • Feb 29, 2020 • Lastly replied by wanguorui123 | 29 |
 |
Spring Boot Shiro+JWT 最简单的整合方式 Java • louislivi • Dec 11, 2019 • Lastly replied by xingjue | 2 |
|
Spring Boot 最简单整合 Shiro+JWT 方式
1 问与答 • louislivi • Dec 10, 2019
|
 |
现在都是如何记录用户状态的， session 、jwt？ 问与答 • asche910 • Dec 3, 2019 • Lastly replied by dcalsky | 4 |
 |
JWT 是 Sticky session 的替代方案吗？ 问与答 • ruandao • Nov 18, 2019 • Lastly replied by acthtml | 2 |
Select Language