spring security token 有效期_什么是Token验证？验证的流程是什么？优点是什么？缺点是什么？...什么是Token？Token由哪几部分组成？验证流程优点缺点

83 阅读 0 评论 55 点赞

链接：shotCathttps://juejin.im/post/5c6e6063f265da2da53ec8f3

什么是Token？

Token是用户身份的验证方式，通常叫它：令牌。当用户第一次登录后，服务器生成一个Token并将此Token返回给客户端，以后客户端只需带上这个Token前来请求数据即可，无需再次带上用户名和密码。

uid(用户唯一的身份标识)、time(当前时间的时间戳)、sign(签名，由token的前几位+盐以哈希算法压缩成一定长的十六进制字符串，可以防止恶意第三方拼接Token请求服务器)。还可以把不变的参数也放进Token，避免多次查库。

Token就象一个护照。第一次需要在前台验证你的身份(通过你的用户名和密码)，如果你成功验证了自己，你就可以取得这个通行证。当你走进大楼的时候(试图从调用API获取资源)，你会被要求验证你的护照，而不是

本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。