V2EX › mayday526 的所有回复 › 第 4 页 / 共 6 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6

❮

❯

2022-12-02 13:43:00 +08:00

回复了 hi20151215x 创建的主题 › 信息安全 › 请教各位下将用户的 id 在 jwt 中算是敏感信息么？

@tool2d 使用场景都不一样，还在东扯西扯。op 的 userid 哪里来的，数据库生成的，后端特意返回个 userid 给前端自己生成 jwt ？
你说的 jwt 黑盒字符串？黑盒？ jwt 不是透明的吗？
你说换成 token 就附带权限控制？认证和授权是两个步骤，jwt 和 token 第一步都是用来认证的，你非要携带权限控制信息，jwt 就不能携带吗？
前端生成 jwt 跟裸奔有什么区别？你公司敢这么用吗？请把你公司使用这种方式的网站地址发出来

2022-12-02 12:16:21 +08:00

回复了 hi20151215x 创建的主题 › 信息安全 › 请教各位下将用户的 id 在 jwt 中算是敏感信息么？

@tool2d 。。。。。前端加密，后端解密？你牛

2022-12-02 11:49:43 +08:00

回复了 hi20151215x 创建的主题 › 信息安全 › 请教各位下将用户的 id 在 jwt 中算是敏感信息么？

@tool2d 谁告诉你 jwt 加密方式是由前端完成的？

2022-12-02 10:39:29 +08:00

回复了 hi20151215x 创建的主题 › 信息安全 › 请教各位下将用户的 id 在 jwt 中算是敏感信息么？

userid 都要隐藏起来？那你们还要用 jwt 干嘛，为什么不用普通的 redis+自定义 token 的方式，jwt 用来认证一堆鬼问题：自动续期 jwt 如何解决，强制剔除或者使某个 jwt 失效又该如何解决

2022-12-02 10:37:12 +08:00

回复了 hi20151215x 创建的主题 › 信息安全 › 请教各位下将用户的 id 在 jwt 中算是敏感信息么？

@Jooooooooo 越什么权，用户手动修改 jwt 中的 userid ，这个 jwt 就不会认证通过，除非用户知道该系统 jwt 的加密方式