JWT令牌的管理方法

授权

摘要

本发明计算机安全领域，公开了一种JWT令牌的管理方法，解决现有令牌管理方法所存在的认证服务访问压力大问题，以及在撤销用户JWT令牌时生效慢的问题。本发明在令牌发放时，通过认证服务端生成公私钥对，将公钥发送给各个业务服务端，认证服务端先验证用户凭据后再利用私钥加密和生成JWT令牌并发送给用户，以便用户使用JWT令牌访问各个业务服务端；在令牌撤销时，认证服务直接撤销之前为某个用户签发的令牌，生成一个撤销令牌事件，通过平台端事件通知服务将令牌的撤销事件实时通知各业务服务，业务服务端根据接收到的令牌的撤销事件，拒绝该用户对业务服务的访问。本发明适用于实时JWT令牌管理和长效JWT令牌的场景。

基本信息

专利标题：

JWT令牌的管理方法

专利标题（英）：

暂无

公开（公告）号：

CN110225050A

申请号：

CN201910535297.4

公开（公告）日：

2019-09-10

申请日：

2019-06-20

授权号：

CN110225050B

授权日：

2022-05-03

发明人：

李强王凤琴

申请人：

四川长虹电器股份有限公司

申请人地址：

四川省绵阳市高新区绵兴东路35号

代理机构：

成都虹桥专利事务所(普通合伙)

代理人：

陈立志

优先权：

CN201910535297.4

主分类号：

H04L29/06

IPC分类号：

H04L29/06 H04L29/08 H04L9/32