token（令牌）和sign（签名）理解

最新推荐文章于 2025-02-07 11:16:55 发布

online36小时

最新推荐文章于 2025-02-07 11:16:55 发布

阅读量6.7k

点赞数 3

分类专栏：前端开发知识汇总

本文链接：https://blog.csdn.net/qq_28846707/article/details/109513865

版权

前端开发知识汇总专栏收录该内容

5 篇文章

订阅专栏

本文介绍了Token和Sign在身份验证中的作用。Token用于标识用户身份，登录成功后生成并存储，接口根据Token验证用户请求。Sign则是服务端确保请求来自可信源的手段，通过统一加密规则验证请求的合法性。推荐使用jsrsasign库进行加密和签名操作。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Token：令牌

用来判断用户身份的一个标识；
用户在登录的时候登录，成功的情况下生成一个token(可以是将用户信息加密，也可以是别的方式),将token返还给客户端，同时将token和用户id和时间戳存入，token表。
用户可以根据token向接口发送请求，接口在接受请求的时候，生成时间戳，验证该token在token表中是否过期，若过期则让用户重新登录，删除该token，并见新的token和新的时间戳和用户id再次存入token表。
若用户没有登录直接向接口发送请求，则没有token，接口在接受到请求的时候判断是否有token，若没有则提示用户没有登录，跳转至登录页面，让用户登录。

Sign：签名

服务端在接受到用户请求的时候判断该请求是否是来自于自己允许的平台(自己允许的平台有统一的加密规则)
客户端在向接口发送请求的时候带上参数
（参数可以是用户信息和时间戳，时间戳在第一次使用的时候就应赋值给一个变量，以后每次使用时间戳就使用该变量，因为如果每次直接调用时间戳time()，则每次得到的时间戳都不一样）。
和sign（sign内容为请求时带上的参数和token进行统一加密后的字符串），接口在接受到参数和sign后，先比较接受到的时间戳和当前时间戳，若相差超过规定时间则请求超时，让用户重新发送请求。
若对比时间戳后没有超时，则用自己统一的加密规则将接受到的参数加密（可以是用户信息和接收到的时间戳）和库中查询的到token进行处理,，处理完成后的字符串和接收到的sign进行对比，若不一样，拒绝该请求，若一样则说明正常请求，响应请求返还用户所需要的数据