qq_16527497的博客

原创 前后端分离模式下的用户登录需要注意的相关问题

首先，用户登录的方式有很多，账号密码登录，手机号密码登录，邮箱密码登录，这几种比较常见，然后是验证码登录，这种可以脱离密码，最后就是第三方授权登录，无论是哪种登录基本上都会返回一个类似于令牌的东西（老框架SSH,SSM那个时候可能还在用Session，现在只谈主流的前后端分离模式），这个令牌可以是jwt,也可以是简单的UUID,或者是任何的第三方包生成的一个密文，这个密文可能有或没有用户相关信息都行，并且它可以体现出用户相关的一些属性，比如登录的有效性，角色权限等等。