首页
学习
活动
专区
圈层
工具
发布
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    注册、登录和 token 的安全之道

    最近想要做一个小项目,由于前后都是一个人,在登录和注册的接口上就被卡住了,因此想登录、注册、口令之间的关系,使用 PHP 实现登录注册模块,和访问口令。...好了,现在回到我们的主题,先说登录和注册之间的关系,这 3 个模块需要做什么事情呢?...,比如账号和密码,结合我们上面提到的安全原则,那么分解开来,实际我们要做以下几件事: 服务器-注册接口:接收客户端传来的账号和密码,将其保存在数据库中; 服务器-登录接口:接收客户端传来的账号和密码,与数据库比对...,完全命中则登录成功,否则登录失败; 登录成功后,生成或更新 token 和过期时间,保存在数据库, token 返回给客户端; 服务器定期清除 token; 客户端-注册模块:向服务器注册接口发送账号和密码...; 客户端-登录模块:向服务器登录接口发送账号和密码; 登录成功后,保存 token 到本地; 退出登录后,清除 token; 发送的账号和密码需要加密; 数据库中需要保存的是加密后的账号和密码; 请求敏感数据时

    1.8K51

    SpringBoot实现QQ邮箱注册和登录

    1、登录注册思路 这是一个使用spring boot做的一个qq邮箱注册和登录的项目。 没写前端页面,使用postman测试。有截图详细。...1.1、思路 注册:通过输入的邮箱发送验证码,检验前端传来的验证码是否和后台生成的一致,若一致,将数据写入数据库,完成注册; 登录:通过输入的邮箱查询密码,然后比较密码是否一致,一致就是登录成功。...2、准备 2.1、开启邮箱POP3/SMTP服务 登录qq邮箱后,点击左上方的设置,选择账户,如下图。 ?...controller包是和前端对接的,mapper包中是接口,pojo是实体类,service层是逻辑代码,vo包是前端发送数据暂时保存。...4.3、测试登录 请求url: http://localhost:8080/login?

    5.6K40

    在线教育项目用户登录和注册

    本期介绍 在线教育项目用户登录和注册 资料获取 链接:https://pan.baidu.com/s/12tchZo7zwmvMqWBNY9BLog  提取码:8888  文章目录 1.1 数据库 1.2...4.3.2 前端 api 4.3.3 注册页面  4.3.4 注册功能 5 整合JWT 5.0 分析 5.1 搭建环境 5.1.1 拷贝坐标 5.1.2 复制yml配置 5.1.3 拷贝配合类 5.1.4...配置类  5.4.3 过滤器 5.5 token 无效 6.作业:激活 6.1 分析 6.2 完善用户注册 6.3 用户激活 6.3.1 前端实现 6.3.2 后端实现 6.4 完善用户登录 后端用户服务...$router.push('/register')"> 注册 将注册连接添加到白名单 4.3.2 前端 api export function register...,“账号已激活,请登录” 1天不激活,激活链接失效,需要重新发送 6.2 完善用户注册 @PostMapping("/register") public BaseResult register

    1.7K10
    领券