1、1登录支付宝开放平台蚂蚁金服开放平台2进入开发者中心，创建应用，并申请应用上线3签约服务窗功能获取会员信息功能4设置授权回调路径和接口加签方式选择RSA2SHA256密钥，密钥生成需要下载支付宝提。
2、客户端第一次发出登录请求时， 用户密码以明文的方式传输， 一旦被截获， 后果严重因此密码需要加密，例如可采用RSA非对称加密具体流程如下再仔细核对上述登录流程， 我们发现服务器判断用户是否登录， 完全依赖于sessionId。
3、加密得到C，学名signature，其实就是一个字符串作用类似于CRC校验，保证加密没有问题现在就是生成的token了可以使用 JWT调试 ObjectiveC JWT。
4、Token认证 AKSK认证 RSA非对称加密方式 Token认证 使用Token认证方式完成认证鉴权时，用户首先需要获取token，在调用接口时增加“XXXXToken”到业务接口请求消息头中流程 原理任何请求，都附带token服务端根据token判断。
5、token 是JsonWebToken字符串 secretOrPublicKey 是一个字符串或缓冲区，其中包含HMAC算法的机密，或包含RSA和ECDSA的PEM编码的公钥如果 jwtverify 称为异步，则 secretOrPublicKey 可以是应该获取秘密或公共密钥的函数请。
6、先说结论jdk180，小版本间RSAPublicKeyImpl类是有差异的此类对应的包名为，在rtjar中说说我们项目中的情况window下开发使用的jdk版本为jdk180_151 使用反编译工具打开jre\lib\。
7、第三步使用auth_code换取接口access_token及用户userId 接口名称 换取授权访问令牌，开发者可通过获取到的auth_code换取access_token和用户userIdauth_code作为换取access_token的票据，每次。
8、支付宝小程序token获取需要4个步骤1登录支付宝开放平台蚂蚁金服开放平台2进入开发者中心，创建应用，并申请应用上线3签约服务窗功能获取会员信息功能4设置授权回调路径和接口加签方式选择RSA2SHA256。
9、1 使用原密钥登陆远程主机，默认登陆用户为ubuntu 得到远程机IP 如果是aws，在EC2控制台查看一下实例的公有 IP，复制一下 cmd ssh i 密钥 ubuntu@ 2 空密码不让登陆的，所以要给root一个新密码 su。
