JWT 基础概念详解15 分钟阅读什么是 JWT? JWT （JSON Web Token） 是目前最流行的跨域认证解决方案，是一种基于 Token 的认证授权机制。 从 JWT 的全称可以看 …阅读全文
JWT 身份认证优缺点分析15 分钟阅读校招面试中，遇到大部分的候选者认证登录这块用的都是 JWT。提问 JWT 的概念性问题以及使用 JWT 的原因，基本都能回答一些，但当问到 JWT 存在的一些问 …阅读全文
为什么前后端都要做数据校验15 分钟阅读相关面试题： 前端做了校验，后端还还需要做校验吗？ 前端已经做了数据校验，为什么后端还需要再做一遍同样（甚至更严格）的校验呢？ 前端/后端需要对哪些内容进行校 …阅读全文
认证授权基础概念详解15 分钟阅读认证 (Authentication) 和授权 (Authorization)的区别是什么？ 这是一个绝大多数人都会混淆的问题。首先先从读音上来认识这两个名词， …阅读全文