AI
推荐
模板社区
专题
登录
免费注册
首页
流程图
详情
登录时序图
2017-07-12 18:00:24
121
举报
分享方式
免费使用
简单的登录流程，用到了RSA，AES，前端pbkdf2与bcrypt慢加密，还算满意，请大家指正。
登录token
模版推荐
作者其他创作
大纲/内容
server
普通业务url转Base64码，CAESkeyR配合时间戳进行sign，与token一起传输即可。
password进行pbkdf2，然后bcrypt。生成CAESKeyR加密account，时间戳，pbkdf2pwd，bcryptpwd生成requestbodySRSApub加密CAESKeyR。
CAESKeyR加密token返回
client
解密dbpwd验证pbkdf2pwd。验证通过后生成token密文。(保存account，过期时间)将token，tokenAESkey，CAESkeyR，account，mid，did等放入redis。tokenAESkey用于解密token，判断token真实信息。
mysql
第一个字母S代表服务器C代表客户端，最后一个R代表随机。
redis
解密后使用bcryptpwd验证pbkdf2pwd。通过后查找account信息。
redis判断是否有requestbody。如果有则可能是重放，忽略。也可进行访问控制。requestbody放入redis。
收藏
立即使用
支付功能流程设计
收藏
立即使用
登录UML类图
收藏
立即使用
登录验证流程
收藏
立即使用
登录时序图
若水君子
职业：IT
去主页
Collect
Get Started
UML用户注册登录时序图
Collect
Get Started
I/O概述
Collect
Get Started
登录时序图
Collect
Get Started
系统登录时序图
评论
0
条评论
下一页
Document
