关于后端系统token登陆的简单理解

1 后端系统主要有菜单导航，菜单导航所有菜单封装成一个实体，使用type区分目录、菜单、按钮

通过父子关系建立菜单和子菜单的联系。

2 验证码与登陆功能，验证码使用第三方生成验证码kaptcha.Producer对象， 生成文字验证码
 

        String code = producer.createText();

        SysCaptchaEntity captchaEntity = new SysCaptchaEntity();
        captchaEntity.setUuid(uuid);
        captchaEntity.setCode(code);
        //5分钟后过期
        captchaEntity.setExpireTime(DateUtils.addDateMinutes(new Date(), 5));
        this.save(captchaEntity);

        return producer.createImage(code);
 //然后处理图片流输出到前端
 //获取图片验证码
        BufferedImage image = sysCaptchaService.getCaptcha(uuid);

        ServletOutputStream out = response.getOutputStream();
        ImageIO.write(image, "jpg", out);
        IOUtils.closeQuietly(out);

   前端请求后端登陆，会刷新请求验证码，请求时前端生成一个uuid代表验证码的唯一性，后端会拿到uuid在后端生成最新的验证码，登陆的时候携带uuid去查找最新的验证码是否存在有效，如果有效在查找用户名的对象，判断密码，没为题后判断用户状态，没问题登陆成功，后端生成用户id对应的toke，设置过期时间，返回map给前端包括token值过期时间，前端会存在cooker中，下次访问无需验证登陆。

3退出 用户退出是更新该用户id对应的实体token的token值，使得前端cooker的token不一致从而需要重新登陆，当登陆时会再生成token。覆盖掉原来的token，并返回前端，token一致。即登陆状态，这些验证在业务的控制器父类行为时提前验证前端token是否和用户的token一致一致就完成登陆，不一致需要用用户名密码登陆。