移动端与服务器端之间的 token 怎么设计？

男娘i 2022-09-08 11:34 144阅读 0赞

**点击关注公众号，Java干货****及时送达**![120aa43609e1cb849c000faf0ef1ce30.png][]

*作者：做个前端  
链接：https://www.jianshu.com/p/e07f51c5c8bd*

网上关于移动客户端与服务器数据传输之间的 token 的细节使用好像都没有详细的说明，基本都是一笔带过。对于简简单单的加入一个固定的参数 token，其实是很容易被抓包的。

#### 介绍 ####

> [token 是登录之后服务器返回的一段加密字符串（加密算法自己与后台商量如何加解密），存储到本地。在客户端请求服务端数据的时候可以带上（放在请求头headers，参数都行），更新 token 的方法自己与后台商量，以下只是思路。][token _headers_ token]

下面说一下我自己的方案：

![84796237e50bb9cb8a9d7224c51cb9fe.png][]

#### 启动页判断本地是否存在 token ####

> [为啥在启动页更新 token 呢？][token]
> 
> [是因为启动页在第一个页面，一般都会有几秒的等待时间，是不做网络请求操作的，而且页面使用率高。这样随机更新可以说安全性高。][token]

##### a）本地存在 token #####

> [1）客户端使用旧 token 请求更新 token ][token _headers_ token]
> 
> [2）服务器判断 redis 是否存在 token ][token _headers_ token]
> 
> [3）存在则生成新的token 存储在 redis 中，删除旧的 token ][token _headers_ token]
> 
> [4）不存在则判断该用户是否存在另一个与之不相等的 token ][token _headers_ token]
> 
> [5）存在与之不相等的 token则说明该用户账号在其他设备登录 ][token _headers_ token]
> 
> [6）不存在~则说明过期被删除或者在其他设备登录之后退出登录被删除（设置token过期时间为30天）][token _headers_ token]

##### b）本地不存在 token #####

> [**有三种情况：**][token _headers_ token]
> 
> [1）一种重来没登录过][token _headers_ token]
> 
> [2）一种是在新设备登录][token _headers_ token]
> 
> [3）一种是登录后退出用户][token _headers_ token]

#### 退出用户 ####

> 网络请求删除 redis 中的token，并删除本地的 token

![1a2484e6ca824e8150899f365376d82a.gif][]

![a4921c93cbf7ea8d3b507eaa77c259d9.png][]

[![d3b1b20a65f10c9292e10cc770b04d7d.png][]][d3b1b20a65f10c9292e10cc770b04d7d.png 1]

[![b610b52f30f21f5bd4f8063d13f336ab.png][]][b610b52f30f21f5bd4f8063d13f336ab.png 1]

[![2739f3f798c263daae18bd68344e38c9.png][]][2739f3f798c263daae18bd68344e38c9.png 1]

[![1fc1569dd68150358d296b73c0f715a2.png][]][1fc1569dd68150358d296b73c0f715a2.png 1]

[![3496374a9307adeb86fe730f80a2b2b4.png][]][3496374a9307adeb86fe730f80a2b2b4.png 1]

**关注Java技术栈看更多干货**

![39d5c527cd2bf7d982182786c5a62c14.png][]

![6cd749185dc261bd98da234fc46b5e63.gif][]

获取 Spring Boot 实战笔记！

[120aa43609e1cb849c000faf0ef1ce30.png]: /images/20220829/e2e5757a98704713a029203acab3a837.png
[token _headers_ token]: http://mp.weixin.qq.com/s?__biz=MzI3ODcxMzQzMw%3D%3D&chksm=eb50d965dc275073becd2ebffe18b70960f347a3ee83a070933fb8ee8776f21b7a250ba2a398&idx=2&mid=2247539795&scene=21&sn=42fec97b57d339b55c1e3c66d1624eff#wechat_redirect
[84796237e50bb9cb8a9d7224c51cb9fe.png]: /images/20220829/b61649eae8ee4bcf9ce960a493053b8d.png
[token]: http://mp.weixin.qq.com/s?__biz=MzI3ODcxMzQzMw%3D%3D&chksm=eb50cefddc2747ebf647ce65467630ba9f010b1558f9bd5e5156700bcdc17baf788ad0c94a86&idx=2&mid=2247535563&scene=21&sn=2f28d811947f61f9690336b433831c19#wechat_redirect
[1a2484e6ca824e8150899f365376d82a.gif]: /images/20220829/3b5cc9acd1ba46db8608ffa262e579cc.png
[a4921c93cbf7ea8d3b507eaa77c259d9.png]: /images/20220829/0aeb53637a784c0fbed46ccab26ace52.png
[d3b1b20a65f10c9292e10cc770b04d7d.png]: /images/20220829/473376ac562543448b8b64806fe4805f.png
[d3b1b20a65f10c9292e10cc770b04d7d.png 1]: https://mp.weixin.qq.com/s?__biz=MzI3ODcxMzQzMw%3D%3D&idx=1&mid=2247539795&scene=21&sn=1efca511169265e8146e90db220159d5#wechat_redirect
[b610b52f30f21f5bd4f8063d13f336ab.png]: /images/20220829/29cf4092c5344ad5bb09282a520ef61d.png
[b610b52f30f21f5bd4f8063d13f336ab.png 1]: https://mp.weixin.qq.com/s?__biz=MzI3ODcxMzQzMw%3D%3D&idx=2&mid=2247539679&scene=21&sn=c197d84d39f21de9f12987e1781d1dfc#wechat_redirect
[2739f3f798c263daae18bd68344e38c9.png]: /images/20220829/e33806256e0d4d2ba3e27b06300df948.png
[2739f3f798c263daae18bd68344e38c9.png 1]: https://mp.weixin.qq.com/s?__biz=MzI3ODcxMzQzMw%3D%3D&idx=1&mid=2247538473&scene=21&sn=336b6df5831b1a84b9c1d61d995b27f2#wechat_redirect
[1fc1569dd68150358d296b73c0f715a2.png]: /images/20220829/ff1a5d0398e140bdaf2dc81a54fee764.png
[1fc1569dd68150358d296b73c0f715a2.png 1]: https://mp.weixin.qq.com/s?__biz=MzI3ODcxMzQzMw%3D%3D&idx=1&mid=2247537730&scene=21&sn=3869e164e482b838671fa8896cb33cdb#wechat_redirect
[3496374a9307adeb86fe730f80a2b2b4.png]: /images/20220829/edc16c0c3dd741639b00276fadebd13f.png
[3496374a9307adeb86fe730f80a2b2b4.png 1]: https://mp.weixin.qq.com/s?__biz=MzI3ODcxMzQzMw%3D%3D&idx=1&mid=2247539051&scene=21&sn=e59d2d5f0fba696a6b40d7b943e8a707#wechat_redirect
[39d5c527cd2bf7d982182786c5a62c14.png]: /images/20220829/db6aa0028f99414999497100eb8c1064.png
[6cd749185dc261bd98da234fc46b5e63.gif]: /images/20220829/5dd7e3f1c6d4464a85a5d426f07fa33f.png