token登录

①定义

Token是服务端生成的一串字符串，以作客户端进行请求的一个令牌，当第一次登录后，服务器生成一个Token便将此Token返回给客户端，以后客户端只需带上这个Token前来请求数据即可，无需再次带上用户名和密码。

②作用

Token的目的是为了验证用户登录情况以及减轻服务器的压力，减少频繁的查询数据库，使服务器更加健壮。

Token是在客户端频繁向服务端请求数据，服务端频繁的去数据库查询用户名和密码并进行对比，判断用户名和密码正确与否，这样增加了服务器负担。

③应用

i>用户首次登录成功之后, 服务器端就会生成一个 token 值，保存在数据库并返回给客户端.

ii>客户端拿到 token 值之后,使用sp进行保存。

iii>客户端再次发送网络请求(一般不是登录请求)的时候,就会将这个 token 值附带到参数中发送给服务器.

iv>服务器接收到客户端的请求之后，取出token值与保存在本地(数据库)中的token值做对比

如果两个 token 值相同， 说明用户处于登录状态。

如果没有这个 token 值， 没有登录成功。

如果 token 值不同： 说明原来的登录信息已经失效，让用户重新登录。

转载于:https://www.cnblogs.com/ganchuanpu/p/10454851.html