问题所在FastDFS采用的是tracker和storage的模式。tracker负责负载均衡storage负责文件存储、文件同步、提供文件访问接口（也就是说用户要从storage直接获取文件）其实，storage的http端口是开着的，外界只要知道端口和文件路径信息就可以直接访问到文件。这种操作，对于文件而言是不安全的。解决方式在storage上配置访问规则，打开防盗链功能，首先要确保不能...
基于过滤拦截技术实现的身份认证方案系统基本流程用户发送请求过滤器过滤掉，访问需要保持登录状态的资源但是又没有携带token的请求拦截器拦截掉，访问需要具备...
token中的JWT加密解密算法分析前言题目是token中的JWT，这边其实就能理解到，token是一个非常大的概念，翻译就是一个令牌的意思，一般用来表示经过验证之后得到的凭证，长度没有限制。token有很多种，可以是自己定义的，也可以是标准的。JWT属于token这个东西的一种、一个标准，整个JWT分为三段式（Header、Payload、Signature），具备自己的验证方式。JWTH...
彻底搞懂Session、Cookie、token的区别今天纠正了最大的一个误区，session、cookie、token到底是些什么东西，是有什么作用，值...
授权，也叫访问控制，即在应用中控制谁能访问哪些资源（如访问页面/编辑数据/页面操作等）。在授权中需了解的几个关键对象：主体（Subject）、资源（Resource）、权限（Permission）、角色（Role） 主体主体，即访问应用的用户，在Shiro中使用Subject代表该用户。用户只有授权后才允许访问相应的资源。资源在应用中用户可以访问的任何东西，比如访问JSP页面、查看/编辑某...
一、单系统登录机制1、http无状态协议 web应用采用browser/server架构，http作为通信协议。http是无状态协议，浏览器的每一次请求...