前后端分离 | 关于登录状态那些事 一、背景 登录是一个网站最基础的功能。有人说它很简单，其实不然，登录逻辑很简单，但涉及知识点比较多，如： 密码加密、cookie、session、token、JWT等。 我们看一下传统的做法，前后端统一在一个服务中： 如图所示，逻辑处理和页面放在一个 ...

如果不是前后端分离项目，使用SpringSecurity做登录功能会很省心，只要简单的几项配置，便可以轻松完成登录成功失败的处理，当访问需要认证的页面时，可以自动重定向到登录页面。但是前后端分离的项目就不一样了，不能直接由后台处理，而是要向前端返回相应的json提示。 在本例的介绍中，主要解决 ...

前言 还是最近在做的一个小项目，后端用的是Django搭配RestFramework做接口，前端第一次尝试用京东开源的Taro框架来做多端（目前需要做用于企业微信的H5端和微信小程序） 本文记录一下企业微信登录的流程，上周看文档看得头晕晕的，其实很简单，封装好了就几行代码的事~ 两种方式 ...

单点登录 SSO，也就是单点登录bai（single sign-on），它是一种认证方法，要求用户只登录一次 使用一个用户ID和密码，登录多个应用、系统或Web网站。而Open Group对单点登录的定义是“单点登录（SSO）是用户认证和授权的单一行为可以允许一位用户访问他的访问许可中包含的所有 ...

简单实现 token可用于登录验证和权限管理。 大致步骤分为： 前端登录，post用户名和密码到后端。 后端验证用户名和密码，若通过，生成一个token返回给前端。 前端拿到token用vuex和localStorage管理，登录成功进入首页。 之后前端每一次权限操作如跳转 ...

当Web项目前后端分离开发的时候, 由于域名不一致, 会出现无法请求和无法维持会话的情况 OPTIONS 在前端Ajax请求后台的时候, 打开控制台可以看到, 每一次请求之前都会有一次OPTIONS类型的请求OPTIONS称为预检请求, 通过这个请求, 浏览器会告知服务器,接下来的请求 ...

今天来写一下怎么登录和维持登录状态。 相信登录验证大家都比较熟悉，在Javaweb中一般保持登录状态都会用session。但如果是前后端分离的话，session的作用就没有那么明显了。对于前后端分离的项目目前比较流行的是jwt验证。参考文章：https://blog.csdn.net ...

前言 在 Spring Boot + Vue 前后端分离项目中，后端只提供接口，页面处理和跳转都由前端实现，前后端通过 json 传输数据。 后端项目，搭建骨架，可以参考文章：使用 MybatisGenerator 根据数据库自动生成 model、mapper 接口和 mapper.xml ...