JWT在Spring Boot中的最佳实践是什么？[副本]
我想用Spring Boot和JWT开始一个项目。我看到了一些将刷新令牌保存在数据库中的示例。我是否必须将刷新令牌插入数据库，或者我是否有其他最佳实践方法？
如果我必须插入数据库，以删除过期的令牌，我应该在Spring中创建一个作业吗？
共有1个答案
在刷新令牌流的情况下，客户端有责任安全地管理刷新令牌。一旦访问令牌过期，客户端可以使用先前保存的刷新令牌来获取新的访问和可选的刷新令牌。
正如您问到的在服务器端存储刷新令牌的方法，我认为在发布新的访问令牌时将它存储在数据存储中以供以后验证有一个重要的优点。通过这样做，您可以始终限制或撤销对服务的访问。这在刷新令牌具有更长的验证时间并且服务器在刷新令牌流期间不发布具有新访问令牌的新刷新令牌的情况下是有意义的。
-
我在中使用，我在测试的应用程序中有很多框架。 以下是我切换帧的代码： 与它的工作原理如下： 但是在firefox中，我需要添加
-
问题内容： 我刚开始学习Go，并通读现有代码以学习“其他人的做法”。在这种情况下，遍历使用go“工作区”，尤其是与项目依赖关系有关的地方。 在处理各种Go项目时，使用一个或多个Go工作区（即$ GOPATH的定义）的常见（或存在）最佳实践是什么？我应该期望有一个类似于我所有项目的中央代码存储库的Go工作区，还是在我处理这些项目时都明确将其分解并设置$ GOPATH（有点像python） virtu
-
问题内容： 我将开始使用AngularJS进行客户端和Django进行服务器端项目。 使他们像最好的朋友一样工作的最佳实践是什么（静态文件，身份验证，部署等） 问题答案： 有多种方法可以从Django模板中为客户端模板提供支持，以实现有趣的优化。但是，鉴于Django和AngularJS的模板语言之间的相似之处，在这里几乎不值得付出任何努力。对于此类大多数项目，我会将AngularJS的静态服务与
-
嗨，我正在开发一个与Express API通信的React应用程序。我试图实现JWT认证，但我不知道当jwt到期时会发生什么。如果用户在令牌过期时被注销，这似乎不是很用户友好。 我应该使用刷新令牌吗？正如node-jsonwebTokens包留档中所说。这可能不是最好的方法。 我应该在对服务器的每个请求中创建一个新的jwt吗？如果用户长时间阅读一篇文章而不做任何请求，他将被注销。 也许我错了，最好
-
问题内容： 我正在构建一个基于expressjs的应用程序，我想在其中记录所有事件。我可以找到温斯顿，这似乎很酷。无论如何，我正在寻找一种方法将其连接到我的expressjs应用程序。 我还想要在应用程序内部登录。我的要求不是那么简单，所以我想将所有内容记录在我的应用程序中（不仅是请求）。 我目前的情况： server.js （我想在此级别记录http请求） 路线/something.js con
-
问题内容： 我刚刚试用了Docker。它很棒，但似乎不能与ufw配合使用。默认情况下，docker将对iptables进行一些操作。结果不是错误，而是我的预期。有关更多详细信息，请阅读UFW + Docker的危险 我的目标是建立一个像 我想通过ufw管理传入流量（例如，限制访问），因此我不希望docker触摸我的iptables。这是我的测试 环境： 新安装的Ubuntu 14.04（内核：3.