四种常用鉴权方式
1、常用的token鉴权方式的解决方案是JWT，JWT是通过对带有相关用户信息的json进行加密，加密的方式比较灵活，可以根据需求具体设计，这里就不做过多介绍。
2、session-cookie的缺点 （1）认证方式局限于在浏览器中使用， cookie 是浏览器端的机制，如果在app端就无法使用 cookie 。
3、分布式 Session 方案 分布式会话方案原理主要是将关于用户认证的信息存储在共享存储中，且通常由用户会话作为 key 来实现的简单分布式哈希映射。当用户访问微服务时，用户数据可以从共享存储中获取。
4、Spring 的 拦截器(Interceptor) 实现这个功能也非常合适。顾名思义，拦截器用于在 Controller 内 Action 被执行前通过一些参数判断是否要执行此方法，要实现一个拦截器，可以实现 Spring 的 HandlerInterceptor 接口。
5、鉴权（authentication）是指验证用户是否拥有访问系统的权利。传统的鉴权是通过密码来验证的。这种方式的前提是，每个获得密码的用户都已经被授权。
前后端常见的几种鉴权方式(小结)
1、常用的web鉴权方式有： 基本身份验证（Basic Authentication）： 这是最基础的一种鉴权方式，通过在HTTP请求头中添加用户名和密码的方式进行验证。这种方式简单易用，但安全性较低，因为密码通常明文传输。
2、由于http 协议是一种无状态的协议，服务器端并不知道客户端的那一头是谁在请求服务器。而且服务器上的资源不一定是对所有人开放，所以需要进行用户对登录鉴权。目前，我们在开发中主要使用过4 种鉴权方式。
3、常用的token鉴权方式的解决方案是JWT，JWT是通过对带有相关用户信息的json进行加密，加密的方式比较灵活，可以根据需求具体设计，这里就不做过多介绍。
SpringBoot系列:4.session和鉴权—过滤器和拦截器
1、在SpringBoot中的web项目中，有几个默认的过滤器，其中一个就是用来处理session的： SessionRepositoryFilter SessionRepositoryFilter 主要的成员是两个接口，都有多个可选的实现类，通过这两个成员就实现了对session的解析。
2、拦截器是基于java的反射机制的，而过滤器是基于函数回调。 拦截器不依赖与servlet容器，过滤器依赖与servlet容器。 拦截器只能对action请求起作用，而过滤器则可以对几乎所有的请求起作用。
3、在SpringMVC中使用过滤器（Filter）过滤容易引发XSS的危险字符：（2）拦截器：拦截器不依赖与servlet容器，依赖于web框架，在SpringMVC中就是依赖于SpringMVC框架。
4、文章介绍了spring-boot中实现通用auth的四种方式，包括 传统AOP、拦截器、参数解析器和过滤器，并提供了对应的实例代码，最后简单总结了下他们的执行顺序。
5、拦截器与过滤器的区别 ：拦截器是基于java的反射机制的，而过滤器是基于函数回调。拦截器不依赖与servlet容器，过滤器依赖与servlet容器。拦截器只能对action请求起作用，而过滤器则可以对几乎所有的请求起作用。
6、拦截器等。在拦截器的preHandle方法中，可以打印或记录请求信息，以实现显示所有传入请求的功能。通过创建一个自定义的过滤器类并实现javax.servlet.Filter接口，可以在请求到达SpringBoot应用之前进行拦截和处理。
关于redis做鉴权和redis监测的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。