代码之家 › 专栏 › 技术社区 › Federico

JWT令牌和刷新令牌有什么区别?

jwt

Federico · 技术社区 · 7 年前

refresh tokens JWT auth0 API服务。

更新

正如@Florent Morselli所说。这篇文章的根本问题是错误的和令人困惑的。因为JWT和refresh令牌并不是真正相关的概念。更好的问题是:

我不会改变标题中的问题,因为有人可能会错误地寻找相同的东西,这将导致他们到这个职位。

2 回复 | 直到 7 年前

Spomky-Labs 7 年前

令牌可以有两种类型:

对于第二种类型,标记包含值。为了避免更改,它们被数字签名或散列。由于它们也可能包含敏感数据,因此可以对其进行加密。

jsonweb令牌是一套规范(主要是 RFC7515 到 RFC7520 )这为第二种类型引入了一种新的格式。

当令牌被多次发送到服务器时,这非常有用,因为它们大大减少了数据库调用,从而缩短了响应时间。

因此,按值排序的令牌应该具有非常有限的生存期,这与刷新令牌不兼容。

Omer Malik 7 年前

代码流 混合流 根据OpenID规范,见下图

为什么刷新令牌格式不同于JWT?

刷新令牌的格式也符合OpenID的规范

刷新令牌只是存储在数据库中的简单令牌?

刷新令牌将从您的IDP(身份提供者)生成。

如何使用刷新令牌来获取JWT令牌?

一旦你有了 刷新令牌 如前一步所示,您可以向 令牌终结点 访问令牌

推荐文章

Nuñito Calzada · Spring Boot with JWT:访问此资源需要完全身份验证

1 年前

Bojidar Kaloyanov · 为什么即使有有效的JWT,Spring Boot也会对安全端点的POST请求返回403 Forbidden?

1 年前

Ariel Vilche · WebSecurityConfiguration bean Spring引导安全中的自动连线错误

1 年前

David · 如何修复javax/xml/bind/DatatypeConverter的java.lang.NoClassDefFoundError错误

2 年前

Shanxx · 我在哪里存储我的jwt以进行授权?

2 年前

Andre · AWS Lambda自定义JWT验证

2 年前

unuser · JWT得到验证,即使我更改了其中的一个字符[重复]

2 年前

ÐÐ°Ð²ÐµÐ» Ð¥Ð¾ÑÐ¾Ð»ÑÑÑÐºÐ¸Ð¹ · 错误[ExceptionsHandler]未知身份验证策略“jwt”错误:未知身份验证战略“jwt

2 年前

d4ne · 节点TS:JWT令牌签名,用于验证客户端和后端之间的身份验证问题

2 年前

Ali Rahimi · 春季启动中Admin和User的两个不同登录页面

2 年前