qinyuan_18的博客

移动端依据Token的验证机制 基于 token 的认证机制流程图，如下图所示： 基于 token 的认证机制，只有在第一次使用需要输入账号密码，后续使用将不在输入账号密码。其实在登陆的时候不仅传入账号、密码，还传入了手机的设备信息。在服务端验证账号、密码正确后，服务端会做两件事。 第一，将账号与设备关联起来，在某种意义上，设备信息就代表着账号。 第二，生成一个 token 令牌，并且在 token 与账号、设备关联，类似于key/value，token 作为 key ，账号、设备信息作为value，持久