技术栈
token认证
海市公约
15 天前
安全架构
·
访问令牌
·
双token机制
·
token认证
·
身份续期
·
token rotation
·
无感刷新
JWT双Token无感刷新认证机制的设计原理与安全实践
在JWT单Token认证中，有效期长短始终是一对无法调和的矛盾。本文将带你深入双Token机制的设计精髓，看系统如何通过短期访问令牌与长期刷新令牌的职责分离，在安全与体验之间找到最佳平衡点。
海市公约
20 天前
微服务
·
中间件
·
权限控制
·
token认证
·
分布式安全
微服务Token认证从登录到鉴权的完整执行链路
微服务时代，认证不再是简单的登录校验，而是一条贯穿前端、网关、认证中心与业务服务的完整安全链路。理解Token从颁发到校验再到鉴权的流转过程，是你设计分布式系统安全架构的基础。
我是有底线的