在前后端分离架构中，使用 Token 进行身份认证和授权，几乎是现代 Web 开发的事实标准。常见的 Token 类型有：JWT Token(自包含 Token)和 Opaque Token(不透明 Token)，各自的优劣势对比如下：
| 维度 | JWT Token(自包含 Token) | Opaque Token(不透明 Token) |
|---|---|---|
| 结构 | 结构化，可解码读取 claims | 无规则随机字符串，对外完全不透明 |
| 验证依赖 | 资源服务器本地即可完成签名验证 | 必须同步调用授权服务器内省接口 |
| 性能/延迟 | 极低，无远程调用，适合高并发 | 每次请求增加一次网络往返，增加延迟和授权服务压力 |
| 可扩展性 | 天然支持水平扩展，无中心节点瓶颈 | 授权服务可能成为瓶颈，需引入缓存层减轻负载 |
| 用户信息携带 | 可在令牌内直接携带常用属性和权限，减少额外查库 | 不携带信息，资源服务器需另行查询或依赖内省返回的数据 |
| 即时撤销能力 | 极弱。令牌签发后，在过期前无法使其提前失效，除非引入额外的黑名单/撤销列表机制（此时丧失无状态优势） | 强。只要在授权服务器侧将令牌标记为失效，下一次内省即返回无效，即时生效 |
| 信息泄露风险 | Payload 默认仅 Base64URL 编码，任何人拿到令牌都能解码看到其内容。若误将敏感信息放入 payload，极易泄露 | 完全不暴露内部信息，令牌本身就是个指针，对客户端/中间人无意义 |
| 令牌体积 | 较大，通常几百字节甚至上千字节（尤其携带较多 claims 时），HTTP Header 负担较重 | 体积很小，固定长度随机串，几十字节 |
| 签名/密钥管理 | 需要管理签名密钥，非对称签名下需要分发公钥，对称签名下密钥共享有安全风险 | 资源服务器仅需持有调用内省 API 的凭证（client_id/client_secret），密钥管理相对集中 |
| 标准化与互操作 | 标准成熟（RFC 7519），跨系统、跨语言互操作性强，非常适合分布式微服务间传递信任 | 依赖 OAuth 2.0 内省规范（RFC 7662），但比 JWT 更依赖中心服务的实现细节 |
| 过期控制 | 在签发时设定 exp，到期自然失效；难以实现“用完即失效”的一次性令牌 | 可由授权服务器完全掌控，随时可修改过期策略或强制撤销 |
| 使用成本 | 序列化/反序列化及验签有一定 CPU 开销，但省去了远程调用开销 | CPU 开销极低，但网络调用开销和授权服务压力是主要成本 |
Dante Cloud 之前的版本中，虽然一直也是支持 JWT Token 和 Opaque Token 两种 Token，但是由于 Spring Security Resources Server 配置的限制，仅能在同一时间使用其中一种 Token，需要通过修改配置才能修改所需使用的 Token 类型。
v4.0.6.3 版本对 Token 颁发配置做了大幅重构，实现在无需修改配置和重启服务的情况下，通过界面动态修改不同 客户端 对应颁发 Token 的类型，用户可以更加灵活的根据不同的场景，使用不同类型的 Token。
注意事项：
单一类型终端允许最大登录数限制、同一账户的用户踢出 等安全管控功能将失效。Dante Cloud 国内首个支持阻塞式和响应式服务并行的、开箱即用的企业级云原生微服务基座。是采用领域驱动模型(DDD)设计思想，以「高质量代码、低安全漏洞」为核心，基于 Spring 生态全域开源技术，高度模块化和组件化设计，支持智能电视、IoT等物联网设备认证，满足国家三级等保要求，支持接口国密数字信封加解密等一系列安全体系的一站式多租户微服务解决方案。独创的可以“一套代码实现微服务和单体两种架构灵活切换”的企业级应用系统。
Dante Cloud 一直秉承着“简洁、高效、包容、务实”的理念，使用微服务领域及周边相关的各类新兴技术或主流技术进行建设，不断地深耕细作、去粗取精、用心打造。目标是构建一款代码质量高、维护投入低、安全防护强的微服务基座，可以帮助用户快速跨越架构技术选型、技术研究探索、基础架构搭建阶段，直接聚焦业务开发。极大地降低传统项目中因安全漏洞、技术负债、低质代码等潜在隐患所产生的高维护投入。期望像项目名字寓意一样，构建一套可以在在行业变革的时期承上启下，助力企业信息化建设和数字化转型的产品。
Dante Cloud 核心关注点是：「高质量的系统代码」、「合理的系统架构」、「低耦合的模块划分」、「高安全性系统实现」、「灵活的功能扩展能力」，「优质的微服务方案」。不会像其它一些系统一样，追求 业务功能 的 丰富 性。堆叠大量无法做到真正通用的功能，反倒会成为负担和干扰，不如由用户自己按照需求灵活设计和实现。
Dante Cloud 优秀的模块化能力，为系统提供了高度灵活的配置能力、功能的“可插拔”能力 以及不同需求场景的适配能力。正因为优秀的模块化体系，使得 Dante Cloud 不仅是一套完整的微服务架构，还是一套高质量的 「单体模块化」 系统。这里的微服务架构和单体架构并不是分离的两套代码，也不是分离的两个项目。而是完全融合的一整套代码，使用时可以根据需要选择是以微服务模式或者单体模式运行，配合灵活的模块能力，实现系统的多样化定制和功能的管控。
这是 Dante Cloud 微服务最大的特色之一：“一套代码、两种架构”。可以帮助企业在项目早期以单体架构快速建设项目、方便开发人员在本地进行开发以及新技术研究。在项目后期随着用户规模增大以及并发需求提升时，可以快速无缝迁移至微服务架构。
微服务技术并不是落伍了，而是进入了成熟期，它的适用场景和边界被更清晰地定义了。微服务不再是一个“必须要有”的选项，而是一个“权衡之后”的选择。同时，Dante Cloud 也并未使用任何复杂难懂或难以上手掌握的技术，项目中所涉及核心关键组件中，其中 「近 80% 均为 Spring 生态原生组件」。技术实现均为各组件标准用法的组合与应用，编码风格和代码设计一直也在极尽努力尽量与 Spring 生态的标准规范用法保持一致，只不过经过大量的版本迭代和重构之后逐渐形成了一定的封装与抽象。
本项目适用的用户如下：
支持开源项目的方式不是仅有 Fork 工程和下载源码，还可以点点 Star！
微信关注我们
转载内容版权归作者及来源网站所有！
低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。
为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。
Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。
Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。
WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。
扫码在手机上查看文章
扫描二维码，手机阅读更方便
有任何问题或合作意向欢迎联系我们
Email: 99873273@qq.com
QQ: 99873273