账户登录及访问页面发生了什么
网关:具有过滤功能,使满足要求的合法请求通过,对内部服务器进行请求(此处即为携带token字段)
比如说访问用户登陆后的主页
1.(登陆页面的访问,登录过程中对服务器的请求,网关不会对其进行拦截.)在用户进行登录请求后,利用oauth协议进行验证,密码验证成功后,会响应给客户特有的token字段(有一定的时间限制)
2. 用户通过前端请求其他接口并且携带token
3. 网关验证是否存在token,服务器端redis数据库验证token是否有效,验证ok,用户状态ok(token具有一定的有效时限)
4. 服务器响应相应请求