m0_73186145的博客

原创 一文搞懂什么是java权限框架

Token是服务端生成的一串字符串，以作客户端进行请求的一个令牌，当第一次登录后，服务器生成一个Token便将此Token返回给客户端，以后客户端只需带上这个Token前来请求数据即可，无需再次带上用户名和密码。token其实说的更通俗点可以叫暗号，在一些数据传输之前，要先进行暗号的核对，不同的暗号被授权不同的数据操作。此信息可以验证和信任，因为它是数字签名的。Token无状态，也就是说，Token不会记录客户端之间的状态，也不会存储客户端相关信息，只会记录用户的身份，以保客户端发送的请求是合法的。