面试点汇总

﹏ヽ暗。殇╰゛Y 2024-03-17 15:50 81阅读 0赞

## Java ##

--------------------

#### JWT token ####

**1. 什么是token认证？**

> 基于token的用户认证是一种**服务端无状态**的认证方式，所谓服务端无状态指的token本身包含登录用户所有的相关数据，而客户端在认证后的每次请求都会携带token，因此服务器端无需存放token数据。
> 
> 当用户认证后，服务端生成一个token发给客户端，客户端可以放到 cookie 或 localStorage 等存储中，每次请求时带上 token，服务端收到token通过验证后即可确认用户身份。

**2. 什么是JWT？**

> JSON Web Token（JWT）是一个开放的行业标准（RFC 7519），它定义了一种简洁的、自包含的协议格式，用于在通信双方传递json对象，传递的信息经过数字签名可以被验证和信任。

**3. JWT令牌结构**

> JWT令牌由Header、Payload、Signature三部分组成，每部分中间使用点（.）分隔，比如：xxxxx.yyyyy.zzzzz

Header

> 头部包括**令牌的类型**（即JWT）及使用的**哈希算法**（如HMAC、SHA256或RSA）。
> 
> // header 内容
> 
> \{  
> "alg": "HS256"，  
> "typ": "JWT"  
> \}
> 
> // 将上边的内容使用Base64Url编码，得到一个字符串就是JWT令牌的第一部分。
> 
> base64UrlEncode(header)

Payload

> 第二部分是负载，内容也是一个json对象，它是**存放有效信息**的地方，它可以存放jwt提供的现成字段，比 如：iss（签发者），exp（过期时间戳）， sub（面向的用户）等，也可自定义字段。 此部分不建议存放敏感信息，因为此部分可以解码还原原始内容。
> 
> // payload 内容
> 
> \{  
> "sub": "1234567890"，  
> "name": "456"，  
> "admin": true  
> \}
> 
> // 最后将第二部分负载使用Base64Url编码，得到一个字符串就是JWT令牌的第二部分。
> 
> base64UrlEncode(payload)

Signature

> 第三部分是签名，此部分用于**防止jwt内容被篡改**。 这个部分使用base64url将前两部分进行编码，编码后使用点（.）连接组成字符串，最后使用header中声明 签名算法进行签名。
> 
> // signature 内容
> 
> HMACSHA256(  
> base64UrlEncode(header) + "." +  
> base64UrlEncode(payload)，  
> secret)
> 
> // 签名所使用的密钥
> 
> secret

--------------------

## Spring ##

## Mybatis ##

## JPA ##

## MySQL ##

## Redis ##

## MongoDB ##

## Elasticsearch ##

## MQ ##

## Linux ##

## Maven ##

### **maven模式怎么切换环境** ###