V2EX 首页   注册   登录
 baiyi 最近的时间轴更新
ONLINE

baiyi

努力前行
  •   V2EX 第 115121 号会员,加入于 2015-05-04 17:27:40 +08:00,今日活跃度排名 60
    请教各位一个问题, 为什么 session 机制没有被 JWT 所取代?
  •  1   
    HTTP  •  baiyi  •  7 天前  •  最后回复来自 orFish
    91
    手腕很疼,求推荐个鼠标
    硬件  •  baiyi  •  211 天前  •  最后回复来自 SoulGem
    79
    怎么解决 再刷一会 V2EX 就去工作 这种心态
    不靠谱茶话会  •  baiyi  •  244 天前  •  最后回复来自 t6attack
    11
    开发 chrome 扩展时碰到了 injected stylesheet 问题
    Chrome  •  baiyi  •  262 天前  •  最后回复来自 baiyi
    12
    有人使用 vue2.0 开发 chrome 扩展吗?
    Vue.js  •  baiyi  •  262 天前  •  最后回复来自 baiyi
    12
    请问,PHP 如何合理的使用异常捕获
    PHP  •  baiyi  •  298 天前  •  最后回复来自 baiyi
    9
    webpack 打包 vue 程序图片路径问题
  •  1   
    问与答  •  baiyi  •  332 天前  •  最后回复来自 baiyi
    5
    sql 语句优化求帮助
    MySQL  •  baiyi  •  2016-07-23 20:41:54 PM  •  最后回复来自 mingyun
    27
    php IIS 下怎么隐藏掉"index.php?"
    PHP  •  baiyi  •  2016-03-28 13:33:04 PM  •  最后回复来自 diyisoft
    13
    baiyi 最近回复了
    5 小时 47 分钟前
    回复了 b821025551b 创建的主题 分享发现 联通 5 元话费福利
    给大佬递茶
    好久看不到有写精通的了
    之前有过手腕疼, 加上手腕垫也不好用.

    后来把鼠标向前移, 胳膊肘也放在桌子上, 就好了
    3 天前
    回复了 mathzhaoliang 创建的主题 Python github 上第一个过千赞的纯数学类项目
    支持! 真的很美
    @orFish #89

    恩, 我是这么想的, 过期时间是 2017-09-01, 那么已知你的过期时间和总有效期, 因为毕竟是你签发的吗,你一定知道总有效期的。

    假设总有效期是 7 天 , 那么签发日期就是 2017-08-24,8 月份有 31 号, 我没算错吧。

    用户在 2017-08-27 提出注销请求, 服务器记录 2017-08-27 的注销时间, 有效期为 jwt 的总有效期。

    这时 2017-08-24 签发的请求过来后, 就能判断出他的请求失败了
    @orFish #87 你知道你的 jwt 发布的过期时间是多少, 比如说 7 天, 那么过期时间 -7 天, 得出生成的时间戳, 或者 jwt 里也有存储发布时间的。 注销时间是 7 天内的, 那么很容易得出这个 jwt 过期了
    @orFish

    我是这么理解的, 服务器增加一个注销时间戳, 所有生成 token 的时间小于注销时间戳的全部拒绝权限
    @whileFalse #3

    好玩!
    @baiyi #83

    不过, 虽然没有在服务器端保存 jwt 的内容, 但算不算给 jwt 添加状态了呢
    @orFish #82

    jwt 需要注销, 我的设想是: 服务器端既然不能控制会话状态, 那么, 可以控制用户资源状态, 给其添加一个注销时间, 时常 = jwt 的最大有效期, 每次 jwt 校验过后, 还要校验是否有符合注销时间

    至于 key 被偷不再考虑的范围内
    DigitalOcean
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   鸣谢   ·   1523 人在线   最高记录 3541   ·  
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.7.5 · 49ms · UTC 15:38 · PVG 23:38 · LAX 08:38 · JFK 11:38
    ♥ Do have faith in what you're doing.
    沪ICP备16043287号-1