Token基本知识详解

快来打我* 2023-09-25 16:58 52阅读 0赞

## 一：Token的引入 ##

由于**客服端频繁的访问服务器，导致服务器频繁的去查询数据库进行匹配用户账号密码是否正确，导致服务器的压力过大，**因此token就产生了。

## 二：Token的定义 ##

Token是**服务器生成的一串字符串，用此作为客户端进行请求的令牌**，是一种验证用户身份的方式，通常是在用户登录后服务器端生成一个token，并将其返回给客户端，客户端在进行后续操作时需要携带此token，服务器端验证token的有效性来确定用户身份。

## 三：Token的好处 ##

Token的目的是为了减轻服务器端的压力，减少频繁查询数据库，使服务器更加的健壮。

## 四：如何使用Token ##

### 1、用设备号/设备mac地址作为Token ###

客户端：客户端在登录的时候获取设备的设备号/mac地址，并将其作为参数传递到服务端。

服务端：服务端接收到该参数后，便用一个变量来接收同时将其作为Token保存在数据库，并将该Token设置到[session][]中，客户端每次请求的时候都要统一拦截，并将客户端传递的token和服务器端session中的token进行对比，如果相同则放行，不同则拒绝。

分析：此刻客户端和服务器端就统一了一个唯一的标识Token，而且保证了每一个设备拥有了一个唯一的会话。该方法的缺点是客户端需要带设备号/mac地址作为参数传递，而且服务器端还需要保存；优点是客户端不需重新登录，只要登录一次以后一直可以使用，至于超时的问题是有服务器这边来处理，如何处理？若服务器的Token超时后，服务器只需将客户端传递的Token向数据库中查询，同时并赋值给变量Token，如此，Token的超时又重新计时。

### 2、用session值作为Token ###

客户端：客户端只需携带用户名和密码登陆即可。

服务端：服务端接收到用户名和密码后并判断，如果正确了就将本地获取sessionID作为Token返回给客户端，客户端以后只需带上请求数据即可。

分析：这种方式使用的好处是方便，不用存储数据，但是缺点就是当session过期后，客户端必须重新登录才能进行访问数据。

[session]: https://so.csdn.net/so/search?q=session&spm=1001.2101.3001.7020

发表评论取消回复

表情：

评论列表（有 0 条评论，52人围观）

还没有评论，来说两句吧...

相关阅读

相关 HashMap基本知识详解

HashMap 是什么？ HashMap 是一种用于存储键值对的集合，可以用来快速访问、插入和删除数据。在 HashMap 中，键和值都可以是任意对象。 HashMap

港控/mmm°/ 2023年09月27日 18:21/ 0 赞/ 99 阅读

相关 Token基本知识详解

一：Token的引入由于客服端频繁的访问服务器，导致服务器频繁的去查询数据库进行匹配用户账号密码是否正确，导致服务器的压力过大，因此token就产生了。二：Tok

快来打我*/ 2023年09月25日 16:58/ 0 赞/ 53 阅读

相关【详解Redis基本知识】

> 为什么有些概念很难理解？ > 例1：redis是一款远程内存数据库。 > 例2：熊猫是一种哺乳动物。 > 很显然，例2的句子比例1句子更容易理解。例1和例2是同

╰+攻爆jí腚メ/ 2023年07月21日 06:00/ 0 赞/ 39 阅读

相关【Sa-Token】二、Sa-Token基本配置类

我们已经实现了 Sa-Token 的登录方法，并在登录成功后，返回给前端 token 信息，本篇文章介绍在 Sa-Token 中的一些个性化配置参数配置参数我们可以写在 S

￡神魔★判官ぃ/ 2022年08月29日 09:57/ 0 赞/ 820 阅读

相关 xml基本知识详解

编写xml文档时，需要先使用文档声明xml文档。且必须出现在文档的第一行。最简单的语法：<?xml version="1.0"?> 例如： <?xml vers

冷不防/ 2022年07月30日 13:50/ 0 赞/ 229 阅读

相关 Mysql加锁过程详解（1）-基本知识

1、背景　　MySQL/InnoDB的加锁分析，一直是一个比较困难的话题。我在工作过程中，经常会有同事咨询这方面的问题。同时，微博上也经常会收到MySQL锁相关的私信，

超、凢脫俗/ 2022年05月30日 04:36/ 0 赞/ 210 阅读

相关 Token 详解及介绍

为什么使用Token验证：在Web领域基于Token的身份验证随处可见。在大多数使用Web API的互联网公司中，tokens 是多用户下处理认证的最佳方式。

小鱼儿/ 2022年05月18日 08:34/ 0 赞/ 220 阅读

相关 Cookie、Session、Token详解

一、引言之前写过一篇 [基于SpringBoot和Redis实现Token权限认证][SpringBoot_Redis_Token] 的文章，主要讲解如何使用Token

心已赠人/ 2022年04月25日 09:30/ 0 赞/ 277 阅读

相关 JSON Web Token详解

JWT简介 Json web token (JWT), 是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（(RFC 7519).该token被设计为紧凑且

心已赠人/ 2021年09月08日 13:06/ 0 赞/ 427 阅读

相关 Java基本知识并发编程详解

例1：例如你可以一边听音乐，一边玩游戏，同时还通过聊天工具和别人聊天。假设你使用的qq音乐播放器在听音乐，玩的是qq斗地主游戏，使用qq和别聊天，那么这实际上是三个不同的...

朱雀/ 2020年05月09日 02:34/ 0 赞/ 981 阅读