V2EX › FinnBai 的所有回复 › 第 33 页 / 共 54 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 29 30 31 32 33 34 35 36 37 38 ... 54

❮

❯

2017 年 8 月 31 日

回复了 lml12377 创建的主题 › 程序员 › 关于 REST authorization 授权设计的疑问

@lml12377 #5 希望能对你有所帮助

2017 年 8 月 31 日

回复了 lml12377 创建的主题 › 程序员 › 关于 REST authorization 授权设计的疑问

> 在服务器组件之上不允许有会话状态(session state). 从客户发给服务器的每个请求中, 都必须包含理解请求所必需的全部信息, 不能利用任何保存在服务器上的上下文(context), 会话状态应全部保存在客户端

以上是 REST 论文中对于无状态这一约束的描述.

20 天前, 我以我对这段话的理解, 向 V 友们请教了《为什么 session 机制没有被 JWT 所取代?》. 因为在我看来 session 的机制毫无疑问的有利用在服务器上存储的上下文. 是不符合规范的. 而 JWT 的形式是全部保存在客户端, 而后服务器端每次验证, 是符合规范的.

token 的机制与 session 是没有区别的.

结论大概就是由于 JWT 不能存储过多的会话状态与一些需要安全保密存储的会话状态, 所以 JWT 并不能完全取代 session 机制, 只能是有些时候更加适用罢了

https://www.v2ex.com/t/381996

2017 年 8 月 28 日

回复了 springmarker 创建的主题 › 分享发现 › 发现《你的名字》好像不同站有不同区别

楼主观察的真细致, 看对比图有两版, 一版第一列第二行的柜子高一些, 一版低一些

2017 年 8 月 25 日

回复了 maplesog 创建的主题 › 问与答 › 下班或者周末在家休闲的时候都玩什么 pc 游戏？

好多吃鸡玩家, 来个群啊

2017 年 8 月 25 日

回复了 jason2017 创建的主题 › 生活 › 发现现在的生活一眼就可以望到头了。。。

看的书少了?还是看的书多了?

2017 年 8 月 24 日

回复了 chimingphang 创建的主题 › 中二病 › 话说， v2 银粉多吗？ 9/1 上映去看的人有吗？

想看, 但是怕辣眼睛

2017 年 8 月 21 日

回复了 b821025551b 创建的主题 › 分享发现 › 联通 5 元话费福利

给大佬递茶

2017 年 8 月 21 日

回复了 keenking 创建的主题 › Python › 精通 django 框架，找对应工作好找吗，薪资水平怎么样,一、二线城市

好久看不到有写精通的了

2017 年 8 月 18 日

回复了 zysidea 创建的主题 › 程序员 › 大佬们，鼠标用多了，手腕疼怎么破？怕时间长了搞出鼠标手

之前有过手腕疼, 加上手腕垫也不好用.

后来把鼠标向前移, 胳膊肘也放在桌子上, 就好了

2017 年 8 月 18 日

回复了 mathzhaoliang 创建的主题 › Python › github 上第一个过千赞的纯数学类项目

支持! 真的很美

2017 年 8 月 13 日

回复了 FinnBai 创建的主题 › HTTP › 请教各位一个问题, 为什么 session 机制没有被 JWT 所取代?

@orFish #89

恩，我是这么想的，过期时间是 2017-09-01，那么已知你的过期时间和总有效期，因为毕竟是你签发的吗，你一定知道总有效期的。

假设总有效期是 7 天，那么签发日期就是 2017-08-24，8 月份有 31 号，我没算错吧。

用户在 2017-08-27 提出注销请求，服务器记录 2017-08-27 的注销时间，有效期为 jwt 的总有效期。

这时 2017-08-24 签发的请求过来后，就能判断出他的请求失败了

2017 年 8 月 12 日

回复了 FinnBai 创建的主题 › HTTP › 请教各位一个问题, 为什么 session 机制没有被 JWT 所取代?

@orFish #87 你知道你的 jwt 发布的过期时间是多少，比如说 7 天，那么过期时间 -7 天，得出生成的时间戳，或者 jwt 里也有存储发布时间的。注销时间是 7 天内的，那么很容易得出这个 jwt 过期了

2017 年 8 月 12 日

回复了 FinnBai 创建的主题 › HTTP › 请教各位一个问题, 为什么 session 机制没有被 JWT 所取代?

@orFish

我是这么理解的，服务器增加一个注销时间戳，所有生成 token 的时间小于注销时间戳的全部拒绝权限

2017 年 8 月 11 日

回复了 snowhere 创建的主题 › 程序员 › 周末轻松一下，一起玩个梗“防御性开发”

@whileFalse #3

好玩!

2017 年 8 月 11 日

回复了 FinnBai 创建的主题 › HTTP › 请教各位一个问题, 为什么 session 机制没有被 JWT 所取代?

@baiyi #83

不过, 虽然没有在服务器端保存 jwt 的内容, 但算不算给 jwt 添加状态了呢