token生成演算法

㈠ php token如何生成

token一般理解為通行證，經過各種演算法處理的唯一加密的字元串
比如用戶登錄，你只需cookie記錄用戶uid 和 token
token沒有超時的話，不用驗證密碼直接登錄
這樣也能保證用戶信息、密碼不被cookie竊取

㈡ jwt兩個主題、唯一編號不同生成相同的token

摘要 Json web token (JWT), 是為了在網路應用環境間傳遞聲明而執行的一種基於JSON的開放標准（(RFC 7519).定義了一種簡潔的，自包含的方法用於通信雙方之間以JSON對象的形式安全的傳遞信息。因為數字簽名的存在，這些信息是可信的，JWT可以使用HMAC演算法或者是RSA的公私秘鑰對進行簽名。

㈢ token什麼意思 前端如何使用token

大家好，從網上找了很多關於token的文章，都是提到要生成一個token，然後前端每次請求的時候，要使用這個token，請問下如何在前端使用生成的token？
前端能就使用jQuery搞定，還是需要其他的前端框架配合？能有這方面的完整示例嗎？
做後端的，對前端的東西有些不太懂，請見諒
先謝謝大家了！！

解決方案1:
一般是後端有個結構給你拿token的，然後你請求的時候，根據約定
把token
放在header中
放uri參數中
放body表單里
給後端
解決方案2:
因為http協議是無狀態的 token是後台給你發的一個唯一標識 你再去訪問後台時帶上這個token 後台就知道你是誰了
同session的作用
解決方案3:
前台生成的token，可能會存在安全性問題吧
解決方案4:
你做後台應該很了解token才對呀。
用戶登錄後，生成一個session_id，即token，可以存在redis里。然後前端或客戶端保存起來，存cookie或者LS都行，然後所有的請求作為基類參數帶上（也有通過cookie帶的），然後server端再取到後，驗證你是不是你。
解決方案5:
使用領域很多，以表單為例子：
後台生成token.
前端列印表單,並且講該token變成隱藏項。<input type="hide" value="{{token}}">
客戶提交表單。
後台驗證提交的token合法性。
驗證成功，處理表單。驗證失敗，返回錯誤處理頁面。

解決方案6:
token一般都是後端生成的，在登陸之後返回，前端保存token，之後每次請求都帶上token來驗證身份。
解決方案7:
問題是前端生成的token給後台有用嗎
解決方案8:
一般token都是伺服器端生成，做csrf的。我在補充下我見過前端生成的栗子，雖然沒啥卵用，但讓我廢了好大的勁才發現。
譬如你有一個驗證碼的表單，你在傳遞驗證碼的時候，新增一個隱藏域，將驗證碼用你本地的js加密後，作為參數傳遞，這樣在伺服器端可以檢測驗證碼是不是被篡改過。
但這樣沒啥卵用，因為在提交的時候用同樣的js模擬即可。
解決方案9:
大多數情況下，token作為一種令牌，都是在伺服器端生成，生成的方法很多，從簡單點的對時間或者id或者兩個混合起來進行哈希運算的值到自己設計更復雜的演算法都可以，生成的目的是為了給前端下一次通信時使用這個token作為令牌，當作為一個請求資源的許可的標識，而伺服器則會視這個token在一段時間內都是有效的，並且還可以額外看情況加上是否是同一個ip之類的其它的限制，從而防止某種資源被非法訪問
偶有前端（包括本地客戶端或者app）生成token的情況是已經約定好了一個好的加密機制，伺服器可以信任客戶端的這個輸入的情況下可以由前端或者客戶端生成

㈣ 網站提交POST時候，js文件里計算token 是如何計算的"nickCode=" + escape(nick) + "&token=" + _token,

escape()函數可對字元串進行編碼,這樣就可以在所有的計算機上讀取該字元串。語法escape(string)參數描述string必需。要被轉義或編碼的字元串。返回值已編碼的string的副本。其中某些字元被替換成了十六進制的轉義...

㈤ 求助一個token的JS 加密 演算法

你可以到網上下載下面所用的js文件。
1、base64加密
在頁面中引入base64.js文件，調用方法為：
<script type="text/javascript" src="base64.js"></script>
<script type="text/javascript">
var b = new Base64();
var str = b.encode("admin:admin");
alert("base64 encode:" + str);
str = b.decode(str);
alert("base64 decode:" + str);
</script>
2、md5加密
在頁面中引用md5.js文件，調用方法為
<script type="text/ecmascript" src="md5.js"></script>
<script type="text/javascript">
var hash = hex_md5("123dafd");
alert(hash)
</script>
3、sha1加密
據說這是最安全的加密
頁面中引入sha1.js，調用方法為
<script type="text/ecmascript" src="sha1.js"></script>
<script type="text/javascript">
var sha = hex_sha1('mima123465')
alert(sha)
</script>

㈥ Php用戶登陸後的token一般怎麼生成的app端

這個需要php後端生成，當登錄成功的時候，後端通過用一些信息通過演算法組合成token，返回給app端，app端接收保存。這個token盡量做成可以還原解析

㈦ java jwt token 生成很慢啊

jwt不算慢，基本是毫秒，你測試的方法估計有問題，單元測試1次jwt生成基本都是1~2秒，因為java程序剛剛啟動佔用大量資源，你循環1000次jwt生成速度對比就知道了， 基本是毫秒級別！

㈧ 後台用什麼演算法去根據appid 和 appsecret生成唯一的accessToken

生成規則一般是自定義的。其實怎麼做都是可以的。為了安全可以考慮加密。
舉個簡單的例子。你可以用appid,appsecred分別用MD5加密，生成2個字元串，然後分別取2個字元串的後6位字元串，鏈接在一起組成一個12位的字元串。這個字元串就可以作為Token.存儲到資料庫。
當用戶請求的時候，會傳入appid,appsecred2個參數，以同樣的方式加密組合，然後同資料庫中的字元串對比，一樣就通過。

加密的方法有很多，比如轉大寫，轉小寫，追加特殊字元，然後加密。除非別人知道你的加密規則，不然破解不了，因為，你的token不是完整密文，他破解不了。