本文介绍了一种基于Token的身份验证方法，该方法使服务端无需存储用户的登录记录。具体流程包括客户端通过用户名和密码请求登录，服务端验证后签发Token并发送给客户端，客户端将Token保存并在后续请求中携带Token，服务端验证Token后返回数据。
使用基于 Token 的身份验证方法，在服务端不需要存储用户的登录记录。大概的流程是这样的：
- 客户端使用用户名跟密码请求登录
- 服务端收到请求，去验证用户名与密码
- 验证成功后，服务端会签发一个 Token，再把这个 Token 发送给客户端
- 客户端收到 Token 以后可以把它存储起来，比如放在 Cookie 里或者 Local Storage 里
- 客户端每次向服务端请求资源的时候需要带着服务端签发的 Token
- 服务端收到请求，然后去验证客户端请求里面带着的 Token，如果验证成功，就向客户端返回请求的数据
扫一扫
767
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
