OAuth 2.0：Bearer Token、MAC Token区别

　

bearer

Access Token 类型介绍

介绍两种类型的Access Token：Bearer类型和MAC类型

区别项	Bearer Token	MAC Token
1	(优点) 调用简单，不需要对请求进行签名。	(优点) 不依赖https协议，无协议加密带来的性能开销。
2	(缺点) 请求API需要使用https协议保证信息传输安全。
3	(缺点) Access Token有效期一个月，过期后需要使用Refresh Token进行刷新。	(优点) Access Token长期有效，无需使用Refresh Token刷新。
4		(缺点)需要进行MAC计算。

Bearer 介绍

优点：

调用简单，不需要对请求进行签名。

缺点：

请求API需要使用https协议保证信息传输安全。

Access Token有效期一个月，过期后需要使用Refresh Token进行刷新。

MAC 介绍

优点：

不依赖https协议，无协议加密带来的性能开销。

Access Token长期有效，无需使用Refresh Token刷新。

缺点：

需要进行MAC计算。

Bearer类型token定义了三种token传递策略，客户端在传递token时必须使用其中的一种，且最多一种。

1. 放在authorization请求首部
2. 放在请求实体中
3. 放在URI请求参数中

相关阅读

SQLYog_v12.0.9.0 (激活码)

用户名：globalmr（可随意填写） 注册码：8d8120df-a5c3-4989-8f47-5afc79c56e7c （亲测可用） 转载他人，留作收藏 原文地址：https://blog.csdn

美团买菜们堆起买菜风口，新零售2.0来了吗？

​谁能料到，才诞生不满三年的新零售竟然正在褪去旧貌，换上新颜，迎来2.0时代。今年开始，先是1月15日“美团买菜”启动便民服务站和独立

StringTokenizer类的使用方法

StringTokenizer：主要用于字符串分隔解析属于：java.util包。１、构造函数。1. StringTokenizer(String str) ：构造一个用来解析str的

现今最强引擎对比！虚幻3 vs CE2 vs 寒霜2.0

网上看到很多的精华内容，自己花了很久时间搜集了很多的资料，用自己浅薄的一点知识跟大家探讨。虚幻3老了这的确有点不合算，但是配置

OAuth2.0与SSO比较

OAuth是Open Authority的缩写，是令牌代替用户密码访问应用的又一标准，前面一期介绍过SSO单点登录（SpringBoot模拟单点登录），也是令牌