wed token 的见解
对Token认证的五点认识
对Token认证机制有5点直接注意的地方:
一个Token就是一些信息的集合;
在Token中包含足够多的信息,以便在后续请求中减少查询数据库的几率;
服务端需要对cookie和HTTP Authrorization Header进行Token信息的检查;
基于上一点,你可以用一套token认证代码来面对浏览器类客户端和非浏览器类客户端;
因为token是被签名的,所以我们可以认为一个可以解码认证通过的token是由我们系统发放的,其中带的信息是合法有效的;
总得来说。还是不要去研究它。免得过早失望。
返回小木虫查看更多
今日热帖
京公网安备 11010802022153号
。
估计意义不大,我已结题的项目和今年申请的项目, web token一模一样的。
我的冶金口也是9zrBqnO4%2Fz9zqlmCuGWXuA%3D%3D,没有消�
,