[发明专利]一种前后端分离系统的用户安全认证方法、装置及存储介质在审
申请号: | 202011409498.9 | 申请日: | 2020-12-04 |
公开(公告)号: | CN112600674A | 公开(公告)日: | 2021-04-02 |
发明(设计)人: | 朱洪区 | 申请(专利权)人: | 中国农业银行股份有限公司深圳市分行 |
主分类号: | H04L9/32 | 分类号: | H04L9/32;H04L29/06 |
代理公司: | 广东广和律师事务所 44298 | 代理人: | 董红海 |
地址: | 518001 广东*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明提供了一种关于前后端分离系统的用户安全认证方法、装置及存储介质,其特征在于采用如下步骤实现用户认证:将用户登录信息发送给服务器;服务器验证正确性,如正确,则使用密钥创建该客户端对应的鉴权令牌JWT;服务器将鉴权令牌JWT返回给客户端;客户端接收到JW后,并存储,当用户需要访问一个受保护的资源时,需要在发给服务器的请求头中携带JWT信息,后再发送给服务器;先验证接收的JWT的签名,从JWT中获取客户的用户信息,并判断用户的正确性;服务器验证完用户的正确性后,如果正确则响应客户端的请求,并将响应发送给客户端。解决跨站点请求伪造CRSF的安全问题;提高了互联网应用接口调用的安全性,有效管控互联网项目风险。 | ||
搜索关键词: | 一种 后端 分离 系统 用户 安全 认证 方法 装置 存储 介质 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中国农业银行股份有限公司深圳市分行,未经中国农业银行股份有限公司深圳市分行许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202011409498.9/,转载请声明来源钻瓜专利网。