JWT即JSON Web Token,Token可以有效实现客户端和服务端之间的认证及权限验证，在利用Token作为客户端服务间通信的身份凭证时，这个Token内容非常重要。若服务架构中使用了集群等技术，要实现Token认证检查，就要考虑安全可靠的Token存储问题。
在构建JWT认证系统时，建议使用Redis集群来实现Token存储。Redis拥有高可用性，集群的数据备份和恢复策略保证了服务的可用性，可以有效防止Token认证出现断线、单点失效等状况。
服务端要检查客户端带有的Token是否真实，那么一般会通过以下步骤实现：
1.客户端首先把自己的Token发送到服务端；
2.服务端根据Token中的主题ID在Redis集群中查询此Token；
3.若Token在Redis中存在，服务端就可将Token的内容进行转码及数签操作，以判断内容是否被篡改；
4.若内容没被篡改，则Token真实有效，服务端才会进一步处理客户端的请求。
这样的步骤一般可以完成Token的认证，从而构建一个安全可靠的认证系统。下面以一段代码展示 Token存储在Redis集群中，即像下面这样调用Redis，将Token保存在Redis中：
String tokenKey = “user_token:” + userId;
jedis.setex(tokenKey, expireTime, token);
Redis集群拥有高可用性和可靠以及安全的特性，可以用来构建安全可靠的JWT认证系统，从而保证了服务的安全性与可用性。
香港服务器首选树叶云，2H2G首月10元开通。
树叶云（www.IDC.Net）提供简单好用，价格厚道的香港/美国云服务器和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。
文章来源网络，作者：运维，如若转载，请注明出处：https://shuyeidc.com/wp/296594.html<
