Authorization: Bearer是一种身份验证方式，常用于web开发中的API授权。Bearer代表持有者，即在授权过程中持有访问令牌的用户。
一、Bearer的定义与特征
Bearer是一种简单和灵活的身份验证方式，其特征如下：
1、传输方式：Bearer授权方式是通过在请求头中添加Authorization字段实现的。
Authorization: Bearer {access_token}
2、Token类型：Bearer授权使用访问令牌作为凭证，其访问令牌可以是任何类型的令牌。
3、不需要cookie：Bearer授权不需要使用Cookie或其他会话管理技术，因此特别适用于使用REST技术的应用程序。
4、Token简化：Bearer授权不需要使用OAuth1.0中的签名技术，而是直接使用简单的Base64编码传输Token，因此Token传输的简化。
5、无状态：Bearer授权不需要使用任何服务器端的状态来验证请求，不需要保存什么额外信息，它成为一种”无状态”的身份验证方式。
二、Bearer的优点
1、安全性高：Bearer授权使得在客户端和服务器间传输敏感数据变得更加安全。
2、适用范围广：Bearer授权可以使用任何类型的令牌，因此具有非常广泛的适用范围，可以应用于多种类型的应用程序中。
3、验证简单：Bearer授权的验证过程非常简单，只需要验证Token即可。
三、Bearer的缺点
1、Token过期问题：Bearer授权的Token有有效期，到期后需要重新请求Token，如果没有处理好Token过期问题，可能影响应用程序的运行。
2、Token泄露问题：Bearer授权的Token可能会被恶意用户截获，进而被滥用。
四、Bearer的应用实例
以下是Bearer授权的应用实例，主要利用了JWT来实现：
const jwt = require('jsonwebtoken');
const expressJwt = require('express-jwt');
const app = express();
app.get('/', function (req, res) {
const privateKey = 'secretKey';
const token = jwt.sign({ userName: 'user' }, privateKey, { expiresIn: '10s' });
res.json(token);
});
app.get('/protected', expressJwt({ secret: 'secretKey' }), function (req, res) {
res.json(req.user);
});
以上示例中，首先生成一个Token，然后在访问’/protected’接口时需要对Token进行验证，使用express-jwt对Token进行验证，使用JWT对Token进行生成和验证。
原创文章，作者：小蓝，如若转载，请注明出处：https://www.506064.com/n/241340.html
微信扫一扫 
支付宝扫一扫 