建站
咨詢
售后
建站咨詢
新聞中心
隨著互聯(lián)網(wǎng)技術的發(fā)展，安全性對于任何一個Web應用程序而言都是至關重要的。在傳統(tǒng)的會話管理中，使用Cookie對用戶進行跟蹤已經(jīng)變得不太安全，所以一種新的技術在很多應用程序中被推廣——JWT（JSON Web token）。
JWT的基本原理是，服務器將JSON數(shù)據(jù)加密生成一個獨一無二的token，客戶端將該token放置在HTTP頭中，當發(fā)起請求時，服務器端會根據(jù)token值獲取對應用戶信息，從而完成認證。JWT具有便攜性，可以減輕服務器壓力，也可以防止傳統(tǒng)Cookie中偽造和篡改發(fā)生的情況。
然而，雖然JWT會減少服務器端壓力，但也需要能夠快速生成token，以便快速完成認證。因此，使用Redis來構建集群是一種更好的方案。
我們需要Redis的集群支持。一般來說，節(jié)點的數(shù)量和硬件計算能力可能會對Redis集群影響最大。一方面，我們可以針對特定應用配置不同的節(jié)點，以便提高性能；另一方面，我們也可以使用Redis Sentinel來管理不同的節(jié)點，保證集群的可用性。
為了保護JWT Token的安全，使用一個加密算法來加密token，并將最終生成的加密碼存儲在集群中，這樣既能夠避免未經(jīng)授權的訪問，又能在集群中快速檢索用戶信息。下面是一段簡單的代碼，可以幫助我們完成這項工作：
var secret = "this is secret";
var token = require("jsonwebtoken");
//生成加密的token
var token = token.sign({
userId : 1
}, secret, {
expiresIn: 3600
});
//將token寫入Redis集群中
redis.set("user:1:token", token);
在程序中實施以上功能，就可以保證使用JWT Token實現(xiàn)安全性，使應用程序更加可靠和安全。
Redis集群是一種有效的技術，可以極大地提高系統(tǒng)的性能。如果能夠有效地搭配JWT驗證，將可以極大地提升應用安全性，也可以減輕服務器的壓力。
成都服務器租用選創(chuàng)新互聯(lián)，先試用再開通。
創(chuàng)新互聯(lián)（www.cdcxhl.com）提供簡單好用，價格厚道的香港/美國云服務器和獨立服務器。物理服務器托管租用：四川成都、綿陽、重慶、貴陽機房服務器托管租用。
新聞名稱：深入構建Redis集群，保護安全的JWT驗證（redis集群jwt）
文章轉載：http://m.fisionsoft.com.cn/article/cddsjhj.html
