前后端分離 | 關於登錄狀態那些事 一、背景 登錄是一個網站最基礎的功能。有人說它很簡單，其實不然，登錄邏輯很簡單，但涉及知識點比較多，如： 密碼加密、cookie、session、token、JWT等。 我們看一下傳統的做法，前后端統一在一個服務中： 如圖所示，邏輯處理和頁面放在一個 ...

如果不是前后端分離項目，使用SpringSecurity做登錄功能會很省心，只要簡單的幾項配置，便可以輕松完成登錄成功失敗的處理，當訪問需要認證的頁面時，可以自動重定向到登錄頁面。但是前后端分離的項目就不一樣了，不能直接由后台處理，而是要向前端返回相應的json提示。 在本例的介紹中，主要解決 ...

前言 還是最近在做的一個小項目，后端用的是Django搭配RestFramework做接口，前端第一次嘗試用京東開源的Taro框架來做多端（目前需要做用於企業微信的H5端和微信小程序） 本文記錄一下企業微信登錄的流程，上周看文檔看得頭暈暈的，其實很簡單，封裝好了就幾行代碼的事~ 兩種方式 ...

單點登錄 SSO，也就是單點登錄bai（single sign-on），它是一種認證方法，要求用戶只登錄一次 使用一個用戶ID和密碼，登錄多個應用、系統或Web網站。而Open Group對單點登錄的定義是“單點登錄（SSO）是用戶認證和授權的單一行為可以允許一位用戶訪問他的訪問許可中包含的所有 ...

簡單實現 token可用於登錄驗證和權限管理。 大致步驟分為： 前端登錄，post用戶名和密碼到后端。 后端驗證用戶名和密碼，若通過，生成一個token返回給前端。 前端拿到token用vuex和localStorage管理，登錄成功進入首頁。 之后前端每一次權限操作如跳轉 ...

當Web項目前后端分離開發的時候, 由於域名不一致, 會出現無法請求和無法維持會話的情況 OPTIONS 在前端Ajax請求后台的時候, 打開控制台可以看到, 每一次請求之前都會有一次OPTIONS類型的請求OPTIONS稱為預檢請求, 通過這個請求, 瀏覽器會告知服務器,接下來的請求 ...

今天來寫一下怎么登錄和維持登錄狀態。 相信登錄驗證大家都比較熟悉，在Javaweb中一般保持登錄狀態都會用session。但如果是前后端分離的話，session的作用就沒有那么明顯了。對於前后端分離的項目目前比較流行的是jwt驗證。參考文章：https://blog.csdn.net ...

前言 在 Spring Boot + Vue 前后端分離項目中，后端只提供接口，頁面處理和跳轉都由前端實現，前后端通過 json 傳輸數據。 后端項目，搭建骨架，可以參考文章：使用 MybatisGenerator 根據數據庫自動生成 model、mapper 接口和 mapper.xml ...