前端token是什么意思?怎么设置保存?应用场景?实现思路?

token 的意思

服务端生成的一串字符串,作为客户端进行请求的一个标识。

当用户第一次登录后,服务器生成一个 token 并将此 token 返回给客户端

以后客户端只需带上这个 token 前来请求数据即可,无需再次带上用户名和密码。

简单 token 的组成

uid(用户唯一的身份标识)

time(当前时间的时间戳)

sign(签名token 的前几位以哈希算法压缩成的一定长度的十六进制字符串。防止 token 泄露)。

怎么统一设置token?

方法一:每次请求的时候手动添加:
axios({
   method: "",
   url: "",
   headers: {
     Authorization:"Bearer token"
   }
})
方法二:使用请求拦截器统一添加(常用)
在axios中设置统一的 token 请求模块
  import axios from axios
//在非组件模块中获取store必须通过这种方式
//这里单独加载store,和在组件中 this.Sstore一个东西
  import store from '@/store/
  const request =axios.create(
    baseURL:http://ttapiresearchitcast.cn/ // 基础路径
  })

// 请求拦截器
  request.interceptors.request.use(function (config)
  const{user}= store.state 
// 如果用户已登录,统一给接设置token信息
  if (user) {
    config.headersAuthorization = Bearer$(user.token)`
  }

//处理完之后一定要把config 返回,否则请求就会停在这里
  return configfunction (error)
  return Promisereject(error)
  })
//响应拦截器
//导出
export default request

***存储token:

把token存储在本地和vuex中

应用场景:登录模块:

token失效的主动介入和被动介入:被动处理 (后端返回一个状态码 ->根据状态码->登出)

主动介入: (登录成功->记录时间戳->token时先检查时间戳->如果超过时间->登出;

登录模块实现思路: Token作为用户登陆的唯一标识,存储在LocalStorage中,通过Vuex统一管理,并实现持久化。 axios中设置请求拦截器,在每次请求的请求头中,注入token信息,作为登录的标识。 配合Vue-Router中的beforEach前置导航守卫函数,实现对token信息的统一监测和拦截登录。

主页token访问权限拦截-实现思路:初始化Vuex中的mutations信息,更新用户登录后的信息收集,封装action获取用户资料。封装action,实现用户退出登录,调用commit方法,清除Vuex中保存的token信息。根据后端检测token返回的状态码,设置拦截器,对失效token信息实现拦截登录,并提示用户token失败

用户登录 token 是一种用于身份验证和授权的令牌。当用户成功登录后,服务器会生成一个唯一的 token,并将其返回给客户端。客户端在后续的请求中可以使用该 token 来证明自己的身份,以获取相应的资源或执行特定的操作。 通常,用户登录 token 的生成和验证过程如下: 1. 用户登录:用户提供有效的用户名和密码进行登录验证。 2. 服务器验证:服务器验证用户提供的用户名和密码是否有效。 3. 生成 token:如果验证成功,服务器生成一个唯一的 token,并将其返回给客户端。 4. 客户端保存 token:客户端将获得的 token 保存在本地,通常是在客户端的内存或存储中。 5. 请求附带 token:在后续的请求中,客户端将 token 附加到请求的头部(通常是 Authorization 头部)或请求参数中。 6. 服务器验证 token:服务器在接收到请求时,从请求中获取 token,并对其进行验证。验证可以包括检查 token 的有效性、过期时间、与用户关联等信息。 7. 授权访问资源:如果 token 验证通过,服务器将根据用户的权限和角色授权访问相应的资源或执行特定的操作。 实际实现中,可以使用不同的技术来生成和验证用户登录 token,例如 JSON Web Token (JWT)、OAuth、OAuth2 等。这些技术提供了标准化的协议和库,方便开发人员实现用户身份验证和授权功能。具体选择哪种技术取决于你的应用需求和技术栈。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

秋绥冬禧.

一键三联就是最大的支持

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值