Token原理

最新推荐文章于 2025-03-08 20:00:00 发布

baizaozao

最新推荐文章于 2025-03-08 20:00:00 发布

阅读量1.1k

点赞数

分类专栏：前端学习文章标签： cookie token 密码

本文链接：https://blog.youkuaiyun.com/baizaozao/article/details/78593974

版权

前端学习专栏收录该内容

34 篇文章

订阅专栏

权限验证

通过token获取用户的role,动态根据用户的role算出其相应有权限的路由，通过router.addRoutes动态挂载路由。

当用户填写完账号和密码后向服务端验证是否正确，验证通过之后，服务端会返回一个token，拿到token之后（我会将这个token存贮到cookie中，保证刷新页面后能记住用户登录状态），前端会根据token再去拉取一个user_info的接口来获取用户的详细信息（如用户权限，用户名等等信息）。

第一次认证：第一次登录，用户从浏览器输入用户名/密码，提交后到服务器的登录处理的Action层（Login Action）；
Login Action调用认证服务进行用户名密码认证，如果认证通过，Login Action层调用用户信息服务获取用户信息（包括完整的用户信息及对应权限信息）；
返回用户信息后，Login Action从配置文件中获取Token签名生成的秘钥信息，进行Token的生成；
生成Token的过程中可以调用第三方的JWT Lib生成签名后的JWT数据；
完成JWT数据签名后，将其设置到COOKIE对象中，并重定向到首页，完成登录过程；

用户输入

graph LR
用户输入账号密码-->用户名密码验证
用户名密码验证-->验证成功返回用户信息
验证成功返回用户信息-->利用库中的token秘钥信息生成token
利用库中的token秘钥信息生成token-->将token存储在cookie对象中

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

baizaozao

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

token是什么？（概念+应用场景+优缺点）

小草莓的博客

03-27

5213

总的来说，Token 作为一种身份验证和授权机制，具有便捷、安全等优点，但也需要注意安全性和管理问题。

Web开发中Token原理及实现详解

qq_40089934的博客

02-25

738

在Web开发中，Token是一种用于身份验证和授权的机制。它允许服务器在用户登录后生成一个令牌（Token），客户端在后续请求中携带该令牌，服务器通过验证令牌来确认用户身份。Token 的核心优势在于无状态性和跨域支持，适合现代分布式系统和微服务架构。

参与评论您还未登录，请先登录后发表或查看评论

Token原理以及应用

最新发布

百晓生说测试的博客

03-08

1439

在使用postman调试接口时，遇到一些需要在请求里加上token的接口，若token出现变化，需要手动修改接口的token值，带来工作量，翻看postman使用手册后，我发现了两种方法可以解决这个问题。postman中有个功能，类似js语法中的全局变量，一旦设置了，就可以在每个接口中获取到值，环境变量的功能也类似。这里，说说解决思路：请求一次登录接口，得到token；在postman中新增一个环境变量devToken，将上一步获取到的token赋值给devToken；

了解基于Token的身份验证的来龙去脉

让我们荡起双桨的博客

03-29

9555

简介在Web领域基于Token的身份验证随处可见。在大多数使用Web API的互联网公司中，tokens 是多用户下处理认证的最佳方式。以下几点特性会让你在程序中使用基于Token的身份验证 1.无状态、可扩展 2.支持移动设备 3.跨程序调用 4.安全那些使用基于Token的身份验证的大佬们大部分你见到过的API和Web应用

token验证原理

a1152024140的专栏

04-27

1万+

之前服务器数据处理接触的少，这次好好研究了发现挺有意思的。关于token验证原理，总结一下： token是服务器给的，第一次登陆用户名和密码的时候，使用用户名去换取token，这样就类似于token：某人一个键值对了。一般token都有时长限制，token过期就重新登录之后每次请求就直接使用token来请求数据不需要每次都加用户名和密码去请求数据。

token原理

探索未知

02-26

302

Java接口测试Cookie与token原理解析

08-19

Java接口测试Cookie与token原理解析 Java接口测试Cookie与token原理解析是指在Java接口测试中，Cookie和token机制的应用和原理分析。在本文中，我们将详细介绍Cookie和token机制的测试机制，并通过示例代码展示了...

彻底理解cookie，session，token的使用及原理

10-16

在了解了cookie、session和token的基本概念后，让我们进一步深入它们的工作原理。从发展史来看，最初Web应用非常简单，主要是文档的浏览，无需记录用户的浏览历史，因此HTTP协议本身是无状态的。但随着Web应用的...

SpringBoot应用：Token（JWT）原理

Carlos的博客

05-14

629

Token基础（简单回顾）定义 JSON Web Token (JWT)是一个开放标准(RFC 7519)，它定义了一种紧凑的、自包含的方式，用于作为JSON对象在各方之间安全地传输信息。该信息可以被验证和信任，因为它是数字签名的。应用场景 Authorization (授权) : 这是使用JWT的最常见场景。一旦用户登录，后续每个请求都将包含JWT，允许用户访问该令牌允许的路由、服务和资源。单点登录是现在广泛使用的JWT的一个特性，因为它的开销很小，并且可以轻松地跨域使用。 Informat

PHP token验证生成原理实例分析

10-16

PHP中的Token验证原理主要包括以下几个步骤： 1. **生成Token**：在用户发起请求时，服务器端会生成一个唯一的、随机的字符串，即Token。这个字符串通常包含了一些特定的信息，如用户ID、时间戳等，确保Token的有效...

中级软件测试工程师你懂Token吗？

测试萌萌

03-03

759

Token 是在服务端产生的。如果前端使用用户名/密码向服务端请求认证，服务端认证成功，那么在服务端会返回 Token 给前端。前端可以在每次请求的时候带上 Token 证明自己的合法地位。

token是为了防止表单重复提交

zhangjia00000的专栏

05-31

586

token是为了防止表单重复提交，token 原理大致为： 1：显示表单的那个 action 中使用 createToken() 生成一个随机的 token值，并存放在服务端(session或者cache中)，并且传递一份到页面中 2：表单页面使用一个隐藏表单域获取后端传过来的 token值，该表单页面提交时会将此 token 值一同提交到后端 3：在表单页面提交到的 actio

Token的作用及原理

0945v1

07-09

1万+

讲到Token的作用和原理，网上有很多相关的技术文章，通过搜集整理并加入自己的理解体会，做一个总结整理，希望可以帮助到更多有需要的人。 1、token作用及原理 Token，即令牌，是服务器产生的，具有随机性和不可预测性，它主要有两个作用：（1）防止表单重复提交；使用Token防表单重复提交步骤： ①在服务器端生成一个唯一的随机标识号，专业术语称为Token(令牌)，同时在当前用户的Session域中保存这个Token； ②将Token发送到客户端的Form表单中，在Form表单中使用隐藏域

基于Token的身份验证的原理

骏马逸动，心随你动的博客

07-01

1445

目录 1 发展史 2 Cookie 3 Session 3.1cookie和session的区别 4 Token 4.1 传统方式——基于服务器的验证 4.2 基于服务器验证方式暴露的一些问题 4.3 基于Token的验证原理 4.5 Tokens的优势 1 发展史 1、很久很久以前，Web 基本上就是文档的浏览而已，既然是浏览，作为服务器，不需要记录谁在某一段时间里都浏览了什么文档，每次请求都是一个新的HTTP协议，就是请求加响应，尤其是我不用记住是谁刚刚发了HTTP请求..

token原理和验证方法、场景

weixin_47919447的博客

06-13

1404

因为一个生产问题引发我整理了这篇文章，目的是以一种简单的方式让所有的测试从根本上认识token，在以后对token相关的测试场景有一定的敏感度和标准动作指导，规避再犯这类生产问题。

单页应用 - Token 验证

weixin_34226182的博客

03-28

236

第一次接触单页应用,记录公司项目关于Token验证知识. Token的工作原理 Token工作原理 1. 登录时候,客户端通过用户名与密码请求登录 2. 服务端收到请求区验证用户名与密码 3. 验证通过,服务端会签发一个Token,再把这个Token发给客户端. 4. 客户端收到Token,存储到本地,如Cookie,SessionStorage,LocalStorage.我们是存在Session...

Token的原理及实现

AwayFuture的博客

10-26

1万+

一. Token出现的背景 1. 在早前的Web应用中，Web 基本上就是文档的浏览而已，既然是浏览，作为服务器，不需要记录谁在某一段时间里都浏览了什么文档，每次请求都是一个新的HTTP协议，就是请求加响应，尤其是我不用记住是谁刚刚发了HTTP请求，每个请求对我来说都是全新的； 2. 但是随着交互式Web应用的兴起，像在线购物网站，需要登录的网站等等，马上就面临一个问题，那就是要管理会话...

token的原理及使用

weixin_44237840的博客

05-28

611

一、登陆的验证流程当用户请求登陆的时候，如果没有问题，我们在服务端生成一条记录，这个记录可以说明一下登陆的用户是谁，然后把这条记录的ID号发送给客户端，客户端收到以后把这个ID号存储在Cookie里，下次这个用户再次向服务端发送请求的时候，可以带着这个Cookie，这样服务端会验证一个这个Cookie里的信息，看看能不能在服务端这里找到对应的记录，如果可以，说明用...

后端生成token原理

12-12

后端生成token的原理主要涉及以下几个步骤： 1. **用户认证**：用户通过提供用户名和密码等信息进行登录，后端验证这些信息的有效性。 2. **生成token**：一旦用户通过认证，后端会生成一个唯一的token。token通常是一个包含用户信息和过期时间的字符串。 3. **签名token**：为了防止token被篡改，后端会使用一个密钥对token进行签名。常见的签名算法有HMAC、RS256等。 4. **返回token**：签名的token会返回给客户端，通常通过HTTP响应头或响应体返回。 5. **存储token**：客户端接收到token后，通常会将其存储在本地存储（如localStorage）或cookie中。 6. **验证token**：每次客户端发送请求时，都会带上token。后端接收到请求后，会验证token的签名和有效性，确认token未被篡改且未过期。 7. **授权访问**：验证通过后，后端会根据token中包含的用户信息进行授权，允许用户访问相应的资源。 ### 详细步骤 1. **用户认证**： ```python def authenticate_user(username, password): user = User.query.filter_by(username=username).first() if user and user.check_password(password): return user return None ``` 2. **生成token**： ```python import jwt from datetime import datetime, timedelta def generate_token(user): payload = { 'user_id': user.id, 'exp': datetime.utcnow() + timedelta(hours=1) } token = jwt.encode(payload, 'secret_key', algorithm='HS256') return token ``` 3. **签名token**： ```python token = jwt.encode(payload, 'secret_key', algorithm='HS256') ``` 4. **返回token**： ```python return jsonify({'token': token}), 200 ``` 5. **存储token**： ```javascript localStorage.setItem('token', token); ``` 6. **验证token**： ```python def verify_token(token): try: payload = jwt.decode(token, 'secret_key', algorithms=['HS256']) return payload except jwt.ExpiredSignatureError: return None except jwt.InvalidTokenError: return None ``` 7. **授权访问**： ```python def authorize_request(request): token = request.headers.get('Authorization') payload = verify_token(token) if payload: user_id = payload['user_id'] user = User.query.get(user_id) return user return None ``` 通过以上步骤，后端可以安全地生成和验证token，从而实现用户认证和授权。