#JWT
go-backend-clean-architecture
这个项目是一个基于Gin和MongoDB的Go后端模板,包含JWT认证中间件、Docker支持和完整的测试套件。适合作为构建Go语言后端项目的基础,提供详细的架构说明和代码示例,帮助开发者快速搭建高性能的API系统,同时提供运行和测试指南,实现模块化和可扩展的架构设计。
how-to-roll-your-own-auth
该开源项目展示了如何构建完整的Web应用身份认证系统。内容包括Discord OAuth实现、JWT生成、安全cookie配置等核心技术,以及服务器部署、域名设置和前端部署指南。项目为开发者提供了实现现代Web应用安全架构的详细参考。
auth0-express-api-samples
该项目展示了如何使用Express框架和Auth0服务实现API的安全访问控制。通过验证JWT访问令牌,项目演示了保护API资源的方法。示例聚焦于令牌验证过程,为开发者提供了一个实用的API安全访问控制参考。
jose
jose是一个专注于JSON对象签名和加密的JavaScript模块。它支持JWT、JWS、JWE等多种Web安全标准,可在Node.js、浏览器等多种环境中运行。模块无外部依赖,提供ESM和CJS支持,适用于各种JWT相关应用场景。
Security.Jwt
NetDevPack.Security.Jwt是专为.NET设计的JWT密钥管理组件。它能自动创建和轮换RSA或ECDsa密钥,支持JWE,提供公共jwks_uri端点,并扩展客户端API以使用JWKS端点。该组件遵循NIST最佳实践,每90天轮换密钥并移除旧私钥,采用RFC 7518推荐的RSA和ECDSA设置。通过简化JWT密钥管理流程,它显著提升了应用安全性,尤其适合负载均衡环境。
ghinstallation
ghinstallation 库为 Go 语言开发者提供 GitHub Apps 身份验证功能。它实现了 Transport 接口,可与 go-github 库或自定义 HTTP 客户端无缝集成。支持从文件或内存加载密钥,兼容 GitHub 和 GitHub Enterprise 环境。该库优化了 GitHub Apps 的认证过程,助力开发者高效创建 GitHub 集成应用。
jwt-api
这个项目展示了在ASP.NET Core 7中实现JSON Web Token认证和授权的方法。它包含用户注册、密码哈希、基于角色的授权、访问令牌创建和刷新等功能。项目利用Entity Framework Core和AutoMapper,并集成Swagger文档。开发者可以参考此项目完整实现JWT,包括令牌刷新和撤销等高级特性,有助于构建安全的Web API。
Jwt-Spring-Security-JPA
该项目展示了基于JWT、Spring Security和JPA的后端认证系统实现。系统支持邮箱注册、多设备管理、JWT黑名单、邮箱验证和密码重置等功能。项目集成Swagger文档和自定义异常处理,提供API使用说明。这是一个功能完善的认证系统演示,可供开发人员学习参考。
jwt
jwt-go是一个Go语言实现的JSON Web Token库。该库支持JWT的解析、验证、生成和签名,兼容HMAC SHA、RSA、RSA-PSS和ECDSA等多种签名算法。jwt-go提供简洁的API,符合RFC 7519标准,注重安全性。它允许自定义签名方法和密钥函数,便于集成第三方签名服务。作为一个稳定的生产级库,jwt-go持续更新以适配最新的Go版本。
cloudflare-worker-jwt
cloudflare-worker-jwt是一个为Cloudflare Workers环境开发的轻量级JWT库。该库无外部依赖,提供JWT签名、验证和解码功能。支持ES256、HS256等多种算法,可设置令牌有效期,并具有灵活配置选项。适用于Cloudflare Workers项目中快速实现JWT功能。