一种基于JWT令牌认证的电力系统微服务认证授权方案

为了满足微服务架构下,电力系统对认证安全性、扩展性和多场景的需求,设计了一种基于JWT规范的令牌认证方案。授权机制基于OAuth2.0授权协议扩展实现,结合授权服务和微服务网关实现多次分层校验,满足电力系统应用的多种认证授权场景需求。

JWT认证技术及其在WEB中的应用

本文介绍了JWT认证技术的概念、组成结构及原理,并将之与传统认证技术比较,从而说明JWT认证技术的优势所在。同时,通过在最新单页WEB技术Laravel5和Angular JS上集成JWT,展示了该认证技术的应用方法。JWT的加密方法,以及如何在令牌过期时刷新令牌等更多细节问题,是本文今后的研究方向。