23、短信登录（基于redis实现共享session登录）

短信登录（基于redis实现共享session登录）

 

区别：

第一部分（发送验证码的区别）

1. 我们生成验证码就是保存在redis中了，而不是session了。
2. 我们存取验证码，根据session的要求则也需要满足其session是唯一的，所以我们这里存取验证码也要保持key唯一，所以我们用手机号为key

第二部分（登录注册，保存用户信息的区别）

1. 我们保存用户信息，我们用随机token（也就是随机字符串：比如uuid生成）为key存储用户数据（唯一key的要求）
2. ！！！为什么我们这里保存用户信息不用手机号作为key了呢：因为也就是后面我们将手机号作为token返回给前端保存在浏览器。不太安全

第三部分（登录校验的区别）

1. 我们将来客户端要基于上面的key（token）去提取我们用户数据，进行登录校验，我们以前的用户数据存取在session中，session又在cookie中，cookie由tomcat服务器进行维护我们这里存入到redis中用的token。所以我们要自己返回给前面客户端了。

以前session的：

 

 

！！！而登录凭证我们之前cookie是由tomcat维护的，这里我们没有cookie了是有token所以我们在登录注册后要自己将token传回给客户端（也就是浏览器，让它去保存）不能直接结束了

现在基于redis的：

 

1. 我们如何将token返回给我们的客户端（所以我们不用手机号作为key，因为要响应给客户端保存在浏览器中，不安全）

1、请求的响应：我们将token存入到浏览器的seesionStorage中

 

2、每次请求都携带：我们用一个拦截器，用一个请求头带上token