加密协议有哪些加密协议分为对称加密和非对称加密。对称加密就是将信息使用一个密钥进行加密，解密时使用同样的密钥，同样的算法进行解密。非对称加密，又称公开密钥加密，是加密和解密使用不同密钥的算法，广泛用于信息传输中。对称加密协议AES、DES、RC5、RC6等非对称加密协议RSA、DSA等RSA数据加密协议是什么RSA加密算法是一种非对称加密算法，在公开密钥加密和电子商业中被广泛使用。RSA是由罗纳德·李维斯特（RonRivest）、阿迪·萨莫尔（AdiShamir）和伦纳德·阿德曼（LeonardAdleman）在1977年一起提出的。当时他们三人都在麻省理工学院工作。RSA就是他们三人姓氏开头
.NetCore配置使用什么是JWT(详情在面试.md中有)JWT是目前最流行的跨域身份验证解决方案,JWT的原则是在服务器身份验证之后,会返回一个Json数据,,之后,当用户与服务器通信的时候,客户在请求中发挥Json对象,服务器会根据这个json对象来判断用户的身份,.为了防止用户篡改信息,服务器会在生成对象的时候加上一段签名,服务器不会保存任何数据,处于无状态,变得更容易扩展2、完整的JWT由三分部段落，每个段由英文(.)连接3、分别Header(头部)、Payload(载荷)、signature(签名)第一步.Net6环境下在Nuget安装JWT以及*Microsoft.AspNetC
.NetCore配置使用什么是JWT(详情在面试.md中有)JWT是目前最流行的跨域身份验证解决方案,JWT的原则是在服务器身份验证之后,会返回一个Json数据,,之后,当用户与服务器通信的时候,客户在请求中发挥Json对象,服务器会根据这个json对象来判断用户的身份,.为了防止用户篡改信息,服务器会在生成对象的时候加上一段签名,服务器不会保存任何数据,处于无状态,变得更容易扩展2、完整的JWT由三分部段落，每个段由英文(.)连接3、分别Header(头部)、Payload(载荷)、signature(签名)第一步.Net6环境下在Nuget安装JWT以及*Microsoft.AspNetC
SpringSecurity+JWT+Swagger2登录验证一套流程主要是三个框架的集成配置，以及各个独立的配置（主要是JWT+Security的登录验证）。流程：构建SpringBoot基本项目，准备数据库表User——用于存放登录实体类信息。配置Security和Swagger2环境，确保没有什么问题。构建RespBean——公共返回实体类，JwtTokenUtil——JWTtoken工具类，User——登录实体类让User实现UserDetails接口，重写部分方法。配置Security实现重写UserDetailsService方法，以及PasswordEncoder——密码凭证器并
SpringSecurity+JWT+Swagger2登录验证一套流程主要是三个框架的集成配置，以及各个独立的配置（主要是JWT+Security的登录验证）。流程：构建SpringBoot基本项目，准备数据库表User——用于存放登录实体类信息。配置Security和Swagger2环境，确保没有什么问题。构建RespBean——公共返回实体类，JwtTokenUtil——JWTtoken工具类，User——登录实体类让User实现UserDetails接口，重写部分方法。配置Security实现重写UserDetailsService方法，以及PasswordEncoder——密码凭证器并
前不久研究websocket时发现port-swigger出了新的靶场，一看，发现是关于jwt安全的，刚好来总结回忆一下JWT简介Jsonwebtoken(JWT)，是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（RFC7519）RFC7519:https://datatracker.ietf.org/doc/html/rfc7519他定义了一种紧凑且自包含的方式，用于在各方之间安全地传输信息作为JSON对象，特别适用于分布式站点的单点登录（SSO）场景JWT与cookie/session的异同● JWT与cookie/session一样，都是作用于前后端认证● cookie
前不久研究websocket时发现port-swigger出了新的靶场，一看，发现是关于jwt安全的，刚好来总结回忆一下JWT简介Jsonwebtoken(JWT)，是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（RFC7519）RFC7519:https://datatracker.ietf.org/doc/html/rfc7519他定义了一种紧凑且自包含的方式，用于在各方之间安全地传输信息作为JSON对象，特别适用于分布式站点的单点登录（SSO）场景JWT与cookie/session的异同● JWT与cookie/session一样，都是作用于前后端认证● cookie
概述JWT，JavaWebToken，通过JSON形式作为Web应用中的令牌，用于在各方之间安全地将信息作为JSON对象传输，在数据传输过程中还可以完成数据加密、签名等相关处理JWT的作用如下：授权：一旦用户登录，每个后续请求将包括JWT，从而允许用户访问该令牌允许的路由，服务和资源信息交换：JSONWebToken是在各方之间安全地传输信息的好方法，因为可以对JWT进行签名，此外，由于签名是使用标头和有效负载计算的，因此还可以验证内容是否篡改传统的Session认证1.认证方式http协议本身是一种无状态协议，这就意味着如果用户向我们的应用提供了用户名和密码进行认证，那么下次请求时还需再作一
概述JWT，JavaWebToken，通过JSON形式作为Web应用中的令牌，用于在各方之间安全地将信息作为JSON对象传输，在数据传输过程中还可以完成数据加密、签名等相关处理JWT的作用如下：授权：一旦用户登录，每个后续请求将包括JWT，从而允许用户访问该令牌允许的路由，服务和资源信息交换：JSONWebToken是在各方之间安全地传输信息的好方法，因为可以对JWT进行签名，此外，由于签名是使用标头和有效负载计算的，因此还可以验证内容是否篡改传统的Session认证1.认证方式http协议本身是一种无状态协议，这就意味着如果用户向我们的应用提供了用户名和密码进行认证，那么下次请求时还需再作一
概述JWT，JavaWebToken，通过JSON形式作为Web应用中的令牌，用于在各方之间安全地将信息作为JSON对象传输，在数据传输过程中还可以完成数据加密、签名等相关处理JWT的作用如下：授权：一旦用户登录，每个后续请求将包括JWT，从而允许用户访问该令牌允许的路由，服务和资源信息交换：JSONWebToken是在各方之间安全地传输信息的好方法，因为可以对JWT进行签名，此外，由于签名是使用标头和有效负载计算的，因此还可以验证内容是否篡改传统的Session认证1.认证方式http协议本身是一种无状态协议，这就意味着如果用户向我们的应用提供了用户名和密码进行认证，那么下次请求时还需再作一
