token的原理及使用---登陆的验证流程

一、当用户请求登录的时候，如果没有问题，我们在服务端生成一条记录，这个记录里可以说明一下登录的用户是谁，然后把这条记录的 ID 号发送给客户端，客户端收到以后把这个 ID 号存储在 Cookie 里，下次这个用户再向服务端发送请求的时候，可以带着这个 Cookie ，这样服务端会验证一个这个 Cookie 里的信息，看看能不能在服务端这里找到对应的记录，如果可以，说明用户已经通过了身份验证，就把用户请求的数据返回给客户端

二、基于token的身份验证方法

​ 1、用户向服务器发送用户名和密码。

2、服务端收到请求，去验证用户名与密码

3、验证成功后，服务端会签发一个 Token，再把这个 Token 发送给客户端。

4、客户端收到 Token 以后可以把它存储起来，比如放在 Cookie 里或LocalStorage

5、用户随后的每一次请求，都会通过 Cookie，将 token 传回服务器。

6、服务端收到请求，然后去验证客户端请求里面带着的 Token，如果验证成功，

​ 就向客户端返回请求的数据

三、jsonwebtoken

   1、jwt的原理

　　   服务器认证后，生成一个json对象，发送给用户,就向下面这样

{
   
  "姓名": "alley",
  "角色": "管理员",
  "到期时间": "2019年3月9日0点0分"
}
    

以后，用户与服务端通信的时候，都要发回这个 JSON 对象。服务器完全只靠这个对象认定用户身份。为了防止用户篡改数据，服务器在生成这个对象的时候，会加上签名

​      2、jwt的组成部分

header:头部

payload:负载

secret:签名



2-1、header:

header是一个json对象，主要由2部分组成，一个是token的类型，一个是使用的算法

{
   
    type:"jwt",
    alg: