标签：令牌

JWT令牌配置详解：从基础到高级

JWT（JSON Web Token）是现在最流行的身份认证方案之一，几乎所有的前后端分离项目、移动端项目、微服务项目都在用JWT。但是很多人虽然天天在用JWT，但是对JWT的配置了解不多，只是简单地生成一个令牌，验证一下签名就完了，很多安全配置都没做，存在很多安全隐患。今天就来详细讲解一下JWT令牌的配置，从基础到高…

线上出了个JWT令牌的Bug，我排查了一夜

做后端开发的，最怕的就是线上出Bug，特别是深夜出Bug，睡得正香被电话叫醒，那种感觉真的很难受。上周我就遇到了一次，线上出了个JWT令牌的Bug，导致大量用户登录失效，被迫重新登录，用户投诉量暴增，我从晚上十点开始排查，一直排查到第二天早上六点，整整一夜，最后终于找到了问题的根源，是一个很低级但是很隐蔽的问题。今天就…