每天学点新东西（solr，token）

每天学点新东西（solr，token）

Solr

中文名：企业级搜索应用服务器 功能：提供api接口

1.0：

Solr是一个企业级搜索应用服务器，它对外提供类似于Web-service的API接口。用户可以通过http请求，向搜索引擎服务器提交一定格式的XML文件，生成索引；也可以通过Http Get操作提出查找请求，并得到XML格式的返回结果。

1.1：

通俗来说：现实生活中我们都知道大多数网站或应用都必须具有某种搜索功能，问题是搜索功能往往是巨大的资源消耗并且它们由于沉重的数据库加载而拖垮你的应用的性能。

2.0：

solr本身也可以看成数据库,(no sql类型),但它比数据库搜索速度更快,所以在项目中我们一般把搜搜的部分交给solr,就像我们在京东首页所看到的商品信息,并不是来自数据库,而是来源于sorl的索引库

2.1：

数据库本身不能实现分词效果,而只能使用模糊查询,但是模糊查询非常低效,查询速度比较慢,由于在实际生活中,一般搜索是用的比较多的,这样数据库压力自然就很大,所以我们就让供专业的solr来做搜索功能

token

1：防止表单重复提交 2：用作身份验证

3：使用基于 Token 的身份验证方法，在服务端不需要存储用户的登录记录。大概的流程是这样的：

 1.用户通过用户名和密码发送请求。

 2.程序验证。

 3.程序返回一个签名的token 给客户端。

  4.客户端储存token,并且每次用于每次发送请求。

  5.服务端验证token并返回数据。

图片理解

图片思路理解：

       1.用户登录校验，校验成功后就返回Token给客户端。

       2.客户端收到数据后保存在客户端

      3.客户端每次访问API是携带Token到服务器端。

      4.服务器端采用filter过滤器校验。校验成功则返回请求数据，校验失败则返回错误码

4：
ajax中传递token的几种方式

方法一：放在请求头中 方法二：使用beforeSend方法设置请求头

这里可以重点理解cook session token

https://www.cnblogs.com/moyand/p/9047978.html