认证方式

关于认证： 

https://www.cnblogs.com/badboyh2o/p/11068779.html

SRE实战 互联网时代守护先锋，助力企业售后服务体系运筹帷幄！一键直达领取阿里云限量特价优惠。

https://www.cnblogs.com/badboyh2o/p/11069470.html

https://segmentfault.com/a/1190000013010835

https://www.cnblogs.com/xiangkejin/archive/2018/05/08/9011119.html

 

 

基本认证

  • 用户输入账号、密码提交给服务端认证

 

Token认证

  • 用途：用户输入账号、密码通过基本认证后，服务端认颁发授权token（包含用户ID等基本信息）用作认证令牌
  • 原理：任何请求，都附带token；服务端根据token判断请求是否合法。
  • 缺点：如果报文在中途被劫持，那么token就泄露了，这时（token有效期内）黑客就可以构造任意的请求了。

  

AK/SK的认证 

  • 用途：一般用于后台程序执行API调用时的服务端认证；AK标识用户，SK作为对称加密通信的秘钥。？
  • 原理：
　　客户端：
　　　　构建http请求（包含 access key）；
　　　　使用请求内容和 使用secret access key计算的签名(signature)；
　　　　发送请求到服务端。

　　服务端：
　　　　根据发送的access key 查找数据库得到对应的secret-key；
　　　　使用同样的算法将请求内容和 secret-key一起计算签名（signature），和步骤2一样；
　　　　对比用户发送的签名和服务端计算的签名，两者相同则认证通过，否则失败。
  • 其他使用场景：AK/SK认证通过后，服务端再生成token颁发给客户端使用

 

扫码关注我们
微信号：SRE实战
拒绝背锅 运筹帷幄