文档摘要

6.2 认证授权：JWT 与 RBAC 落地 本节摘要：认证回答"你是谁"，授权回答"你能干什么"。本节用 JWT 搭无状态认证——签发、携带、校验、刷新的完整时序，再在其上落 RBAC 权限模型：用户挂角色、角色挂权限、接口校验角色。两者组合是中后台系统的标准安全骨架。 默认防线（6.1 节）拦的是伪造请求，本节处理"合法请求里的身份与权限"。无状态认证与角色模型是绝大多数业务系统的选型默认值，值得把完整链路一次搭对。 会员。《6.2 认证授权：JWT 与 RBAC 落地》收录于灏天文库文集《Egg.js企业级Node.js框架开发实战》，原作者/来源：灏天文库，整理自「灏天文库」，提供技术教程、实践指南与问题解决方案，支持在线阅读、全文检索与知识沉淀，助力开发者系统化学习。本站整理收录，版权归原作者/开源协议所有。

该文档为会员专享，请先登录或注册后再查看

登录 注册

---

作者与出处

原作者： 灏天文库

来源：灏天文库

原文： https://aiknowledge.cn/collection/559-eggjs%E4%BC%81%E4%B8%9A%E7%BA%A7nodejs%E6%A1%86%E6%9E%B6%E5%BC%80%E5%8F%91%E5%AE%9E%E6%88%98

整理： 灏天文库整理

由灏天文库平台收录，内容或由平台用户上传，仅供学习交流