什么是token机制

Token 机制是一种广泛应用于身份验证（Authentication）和授权（Authorization）的安全技术，尤其在 Web 开发、API 调用和分布式系统中。其核心思想是通过一种轻量级、可验证的令牌（Token）代替传统的会话机制（如 Cookie/Session），实现用户身份和权限的传递与管理。以下是详细解释：

Token 机制是一种广泛应用于身份验证（Authentication）和授权（Authorization）的安全技术，尤其在 Web 开发、API 调用和分布式系统中。其核心思想是通过一种轻量级、可验证的令牌（Token）代替传统的会话机制（如 Cookie/Session），实现用户身份和权限的传递与管理。以下是详细解释：

---

​一、Token 机制的核心原理

1. ​核心流程

   • ​步骤 1：用户登录时，客户端（如浏览器、手机 App）向服务器发送身份信息（如用户名/密码）。
   • ​步骤 2：服务器验证身份，生成一个加密的 Token（令牌），返回给客户端。
   • ​步骤 3：客户端在后续请求中携带此 Token（通常放在 HTTP 请求头的 Authorization 字段）。
   • ​步骤 4：服务器验证 Token 的合法性，若通过则允许访问资源。

2. ​关键特点

   • ​无状态（Stateless）​：服务器不需要存储会话信息，Token 本身包含足够的信息（如用户 ID、权限）。
   • ​自包含性（Self-contained）​：Token 可携带用户身份和元数据，无需额外查询数据库。
   • ​跨域支持：Token 可轻松用于跨域请求（如微服务架构、前后端分离项目）。