20250410 - 随笔记录

JWT身份验证介绍

2025-4-10 diaba 分布式

1. 什么是JWT？ JWT（JSON Web Token）是一种开放标准（RFC 7519），用于在网络应用之间安全地传递信息。JWT是一种紧凑且自包含的方式，通过JSON对象存储信息，并通过签名验证信息的完整性和真实性。 2. JWT的基本结构 JWT由三部分组成，通过点（.）分隔： Header（头部）：包含令牌类型和使用的签名算法。 Payload（载荷）：包含声明（claims），即实际传递的数据。 Signature（签名）：用于验证消息在传输过程中没有被更改。 ...

阅读全文>>

标签: 分布式架构师身份验证

评论(0) 浏览(600)

金融合规体系-KYC\AML\CFT

2025-4-10 diaba 金融

金融合规体系是金融机构为确保其业务活动符合法律法规要求而建立的一套规则和程序。以下是几个关键的金融合规概念(KYC\AML\CFT)： KYC（了解你的客户）定义：KYC（Know Your Customer）是金融机构在与客户建立业务关系或开展特定交易时，必须遵循的基本原则与流程，要求全面、深入地审查客户的身份、背景、财务状况、资金来源、交易目的和性质等信息，从而对客户有一个全方位的认知。重要性：预防金融犯罪：通过收集和核实客户身份信息、交易记录等数据，审查资金来源、去向及交易模式，KYC能够有效揭示潜在的洗...

阅读全文>>

标签: 金融合规

评论(0) 浏览(588)