本文介绍了二维码的基本概念，以及在移动互联网中的应用，重点阐述了基于token的系统认证机制，包括账号与设备的绑定、token的生成与验证过程。还详细描述了扫码登录的步骤，从二维码生成、扫描到确认登录的完整流程。
所谓一维码，也就是条形码，超市里的条形码 – 这个相信大家都非常熟悉，条形码实际上就是一串数字，它上面存储了商品的序列号。
二维码其实与条形码类似，只不过它存储的不一定是数字，还可以是任何的字符串，你可以认为，它就是字符串的另外一种表现形式。
在搜索引擎中搜索二维码，你可以找到很多在线生成二维码的工具网站，这些网站可以提供字符串与二维码之间相互转换的功能。
在左边的输入框就可以输入你的内容，它可以是文本、网址，文件 …。然后就可以生成代表它们的二维码。
你也可以把二维码上传，进行”解码“，然后就可以解析出二维码代表的含义。
系统认证机制
认识了二维码，我们了解一下移动互联网下的系统认证机制。
前面我们说过，为了安全，手机端它是不会存储你的登录密码的。但是在日常使用过程中，我们应该会注意到，只有在你的应用下载下来后，第一次登录的时候，才需要进行一个账号密码的登录。
那之后呢，即使这个应用进程被杀掉，或者手机重启，都是不需要再次输入账号密码的，它可以自动登录。
其实这背后就是一套基于 token 的认证机制，我们来看一下这套机制是怎么运行的。
账号密码登录时，客户端会将设备信息一起传递给服务端，
如果账号密码校验通过，服务端会把账号与设备进行一个绑定，存在一个数据结构中，这个数据结构中包含了账号ID，设备ID，设备类型等等
const token = {
acountid:‘账号ID’,
deviceid:‘登录的设备ID’,
deviceType:‘设备类型，如 iso,android,pc…’,
}
然后服务端会生成一个 token，用它来映射数据结构，这个 token 其实就是一串有着特殊意义的字符串，它的意义就在于，通过它可以找到对应的账号与设备信息。
客户端得到这个 token 后，需要进行一个本地保存，每次访问系统 API 都携带上 token 与设备信息。
服务端就可以通过 token 找到与它绑定的账号与设备信息，然后把绑定的设备信息与客户端每次传来的设备信息进行比较， 如果相同，那么校验通过，返回 AP 接口响应数据， 如果不同，那就是校验不通过拒绝访问。
从前面这个流程，我们可以看到，客户端不会也没必要保存你的密码，相反，它是保存了 token。可能有些同学会想，这个 token 这么重要，万一被别人知道了怎么办。
实际上，知道了也没有影响， 因为设备信息是唯一的，只要你的设备信息别人不知道， 别人拿其他设备来访问，验证也是不通过的。
可以说，客户端登录的目的，就是获得属于自己的 token。
那么在扫码登录过程中，PC 端是怎么获得属于自己的 token 呢？不可能手机端直接把自己的 token 给 PC 端用！token 只能属于某个客户端私有，其他人或者是其他客户端是用不了的。
在分析这个问题之前，我们有必要先梳理一下，扫描二维码登录的一般步骤是什么样的。这可以帮助我们梳理清楚整个过程，
扫描二维码登录的一般步骤
大概流程：
扫码前，手机端应用是已登录状态，PC 端显示一个二维码，等待扫描。
手机端打开应用，扫描 PC 端的二维码，扫描后，会提示 " 已扫描，请在手机端点击确认"。
用户在手机端点击确认，确认后 PC 端登录就成功了。
可以看到，二维码在中间有三个状态， 待扫描，已扫描待确认，已确认。那么可以想象。
二维码的背后它一定存在一个唯一性的 ID，当二维码生成时，这个 ID 也一起生成，并且绑定了 PC 端的设备信息。
手机去扫描这个二维码，二维码切换为已扫描待确认状态， 此时就会将账号信息与这个 ID 绑定。
当手机端确认登录时，它就会生成 PC 端用于登录的 token，并返回给 PC 端
好了，到这里，基本思路就已经清晰了，接下来我们把整个过程再具体化一下
二维码准备
按二维码不同状态来看， 首先是等待扫描状态，用户打开 PC 端，切换到二维码登录界面时。
PC 端向服务端发起请求，告诉服务端，我要生成用户登录的二维码，并且把 PC 端设备信息也传递给服务端。
服务端收到请求后，它生成二维码 ID，并将二维码 ID 与 PC 端设备信息进行绑定。
然后把二维码 ID 返回给 PC 端。
PC 端收到二维码 ID 后，生成二维码 (二维码中肯定包含了 ID)。
为了及时知道二维码的状态，客户端在展现二维码后，PC 端不断的轮询服务端，比如每隔一秒就轮询一次，请求服务端告诉当前二维码的状态及相关信息
二维码已经准备好了，接下来就是扫描状态。
扫描状态切换
用户用手机去扫描 PC 端的二维码，通过二维码内容取到其中的二维码 ID。
再调用服务端 API 将移动端的身份信息与二维码 ID 一起发送给服务端。
服务端接收到后，它可以将身份信息与二维码 ID 进行绑定，生成临时 token。然后返回给手机端。
因为 PC 端一直在轮询二维码状态，所以这时候二维码状态发生了改变，它就可以在界面上把二维码状态更新为已扫描。
那么为什么需要返回给手机端一个临时 token 呢？临时 token 与 token 一样，它也是一种身份凭证，不同的地方在于它只能用一次，用过就失效。
在第三步骤中返回临时 token，为的就是手机端在下一步操作时，可以用它作为凭证。以此确保扫码，登录两步操作是同一部手机端发出的，
状态确认
最后就是状态的确认了。
1. 手机端在接收到临时 token 后会弹出确认登录界面，用户点击确认时，手机端携带临时 token 用来调用服务端的接口，告诉服务端，我已经确认。
2. 服务端收到确认后，根据二维码 ID 绑定的设备信息与账号信息，生成用户 PC 端登录的 token。
3. 这时候 PC 端的轮询接口，它就可以得知二维码的状态已经变成了 " 已确认"。并且从服务端可以获取到用户登录的 token。
4. 到这里，登录就成功了，后端 PC 端就可以用 token 去访问服务端的资源了。
扫码动作的基础流程都讲完了，有些细节还没有深入介绍。
比如二维码的内容是什么？
1. 可以是二维码 ID
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。
深知大多数Java工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！
因此收集整理了一份《2024年Java开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。
既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上Java开发知识点，真正体系化！
由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！
如果你觉得这些内容对你有帮助，可以扫码获取！！（备注Java获取）
总结
一般像这样的大企业都有好几轮面试，所以自己一定要花点时间去收集整理一下公司的背景，公司的企业文化，俗话说「知己知彼百战不殆」，不要盲目的去面试，还有很多人关心怎么去跟HR谈薪资。
这边给大家一个建议，如果你的理想薪资是30K，你完全可以跟HR谈33~35K，而不是一下子就把自己的底牌暴露了出来，不过肯定不能说的这么直接，比如原来你的公司是25K，你可以跟HR讲原来的薪资是多少，你们这边能给到我的是多少？你说我这边希望可以有一个20%涨薪。
最后再说几句关于招聘平台的，总之，简历投递给公司之前，请确认下这家公司到底咋样，先去百度了解下，别被坑了，每个平台都有一些居心不良的广告党等着你上钩，千万别上当！！！
Java架构学习资料，学习技术内容包含有：Spring，Dubbo，MyBatis, RPC, 源码分析，高并发、高性能、分布式,性能优化，微服务 高级架构开发等等。
还有Java核心知识点+全套架构师学习资料和视频+一线大厂面试宝典+面试简历模板可以领取+阿里美团网易腾讯小米爱奇艺快手哔哩哔哩面试题+Spring源码合集+Java架构实战电子书。
《一线大厂Java面试题解析+核心总结学习笔记+最新讲解视频+实战项目源码》，点击传送门即可获取！
：Spring，Dubbo，MyBatis, RPC, 源码分析，高并发、高性能、分布式,性能优化，微服务 高级架构开发等等。
还有Java核心知识点+全套架构师学习资料和视频+一线大厂面试宝典+面试简历模板可以领取+阿里美团网易腾讯小米爱奇艺快手哔哩哔哩面试题+Spring源码合集+Java架构实战电子书。
[外链图片转存中…(img-binRcpt9-1711878227442)]
《一线大厂Java面试题解析+核心总结学习笔记+最新讲解视频+实战项目源码》，点击传送门即可获取！
4097
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
