基于nodejs之token

token:在服务端不需要先存储用户的登陆记录,全部发给客户端自己存储(cookie,localStorage)
1.客户端使用用户名和密码请求登陆
2.服务端收到请求后,去数据库验证用户名和密码
3,验证成功后,服务端会签发一个token(加了密的token),再把这个token发送给客户端
4.客户端收到token以后把它存储起来,比如放在cookie或者loaclStorage里面
5,客户端每次向服务端请求资源的时候需要携带这服务端签发的token
6.服务端收到请求,然后去验证客户端请求里面带着的token,如果验证成功,就会向客户端返回请求的数据
1.请求登录,服务端生成token令牌
let express = require("express")
let app = express()

//引入jsonwebtoken模块
let jwt = require("jsonwebtoken")

app.listen(3000,()=>{
   console.log("3000端口正在监听");
})

//请求登录,服务端生成token令牌
app.get("/api/login",(req,res)=>{
   
    //生成token令牌
    let token 
  • 0
    点赞
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Node.js基于token的登录验证是一种常见的身份验证和授权机制。它使用令牌作为凭据来验证用户身份并授权访问受保护的资源。 当用户登录成功后,服务器会生成一个token。这个token是一个随机字符串,它包含了一些用户信息和相关权限。服务器将这个token发送给客户端,客户端将其保存在本地,如localStorage或cookie中。 当用户访问需要身份验证的资源时,客户端将token作为请求头或请求参数发送给服务器。服务器接收到请求后,会解析token并验证其有效性。若token有效且未过期,则认为用户已登录,可以授权用户访问受保护的资源。否则,服务器会返回未授权的错误响应。 优点: 1. 无状态:服务器不需要保存用户的登录状态,因此可以更好地扩展和分布式。 2. 安全性:通信过程中token被加密和签名,使其难以伪造和改变。 3. 高效性:验证过程简单,减少了服务器的负载。 4. 可扩展性:可以轻松地用于支持多个客户端和API。 缺点: 1. 客户端存储:客户端需要存储token,如果被盗用或泄露,可能会导致安全风险。 2. 无法废止tokens:一旦发出的token被盗用,服务器无法废止,除非过期时间到期或用户进行密码重置。 总之,基于token的登录验证是一种简单且高效的身份验证和授权机制,适用于大多数Web应用程序。但在实施时,必须注意安全风险,例如使用HTTPS来确保通信安全,并定期更新token以减少盗用的风险。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值