m0_60585331的博客

原创 系统鉴权简述

一、什么是系统鉴权 指验证用户是否拥有访问系统的权利。 鉴权分两方面: 服务端用户鉴权,从业务数据层面对客户端进行鉴权 网络鉴权,从网络层面对客户端进行鉴权 二、有哪些系统鉴权 1、session-cookie 2、token(auth) 3、OAuth(开放授权) 4、sign(签名鉴权) 三、token鉴权流程 1、客户端使用用户名和密码请求登录 2、服务端收到请求，验证登录是否成功 3、验证成功后，服务端会返回一个Token给客户端，反之，返回身份验证失败的信息 4、客.