token的作用和使用场景

token的作用和使用场景

1.为什么需要token？

因为http协议是无状态的，因此它无法判断用户的登录状态。token的出现可以解决这个问题。

2.通用的两种身份验证方式

一般判断用户的身份有两种通用的方式，一种是 cookie+session的模式

(用户用账号和密码登录成功以后，后端php，java等，就会返回给我们一个 sessionId的值，存在数据库redis里面， 然后再通过一些 set-cookie响应头 发送给前端， 浏览器就会自动将这个值保存在用户电脑上面，称为cookie； 然后我们所有的请求发送之前 都会自动带上cookie这个参数放在请求头里面； 因为以前的cookie技术不能跨域，所以我们现在使用比较流行的token方案)

3.token的作用

就是用户访问页面的身份令牌

4.token的使用场景？

主要是Vue里面的项目，写这个比较多。之前公司项目的方案是，登录成功以后，将token值保存在 vuex状态管理里面， 数据持久化也放在 vuex里面。 使用vuex有什么好处？ 他是有响应式的，可以让我们的页面 数据和视图同步更新； 如果使用本地储存的话，还需要在设置一个data上面的数据，才能实现响应式；所有我们项目里面的token采用的是vuex

5.使用位置

我们自己用axios创建的一个 实例； 然后再实例上面的请求拦截器interceptors里面，给请求白名单以外的url地址添加请求头 authorization； 因为登录，注册，发验证码一些接口，是不需要身份的，所以要过滤处理，（以前我们还在请求拦截器里面做过进度条的显示 nprogress.start()）