1. 前端页面输入账号，密码（MD5加密后的），发送请求给后端，redis中对比账号，密码。
2.若成功 则获取用户id和昵称，生成token（jwt生成，加入ip地址）三者返回给前端
3.标识加信息存入redis中：redisTemplate.opsForValue.set(LOGIN_user:token,userinfo,过期时间)，token和用户信息中也有ip地址进行对比
2.1关于token的安全问题
jwt的三部分： 加密类型，payload(userinfo)，将一二部分拼接（已经base64加密）+ payload中的自定义值进行加密类型中的加密（hs256加密）
可以防止篡改userid，IP地址等等。
防重放攻击：发送请求时带上时间戳，now-timestamp>60s基本就是不合法请求
5688
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
