本文详细解析了二维码登录的过程，包括二维码准备、状态切换和确认。阐述了客户端如何通过安全的token机制与服务端交互，确保登录安全。在扫码登录中，手机端扫描二维码并绑定设备信息，生成的token只对特定设备有效，从而实现安全的登录验证。
- 服务端就可以通过token找到与它绑定的账号与设备信息，然后把绑定的设备信息与客户端每次传来的设备信息进行比较， 如果相同，那么校验通过，返回AP接口响应数据， 如果不同，那就是校验不通过拒绝访问
从前面这个流程，我们可以看到，客户端不会也没必要保存你的密码，相反，它是保存了token。可能有些同学会想，这个token这么重要，万一被别人知道了怎么办。实际上，知道了也没有影响， 因为设备信息是唯一的，只要你的设备信息别人不知道， 别人拿其他设备来访问，验证也是不通过的。
可以说，客户端登录的目的，就是获得属于自己的token。
那么在扫码登录过程中，PC端是怎么获得属于自己的token呢？不可能手机端直接把自己的token给PC端用！token只能属于某个客户端私有，其他人或者是其他客户端是用不了的。在分析这个问题之前，我们有必要先梳理一下，扫描二维码登录的一般步骤是什么样的。这可以帮助我们梳理清楚整个过程，
大概流程
-
扫码前，手机端应用是已登录状态，PC端显示一个二维码，等待扫描
-
手机端打开应用，扫描PC端的二维码，扫描后，会提示"已扫描，请在手机端点击确认"
-
用户在手机端点击确认，确认后PC端登录就成功了
可以看到，二维码在中间有三个状态， 待扫描，已扫描待确认，已确认。那么可以想象
-
二维码的背后它一定存在一个唯一性的ID，当二维码生成时，这个ID也一起生成，并且绑定了PC端的设备信息
最低0.47元/天 解锁文章
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
