python token 访问控制_Python接口自动化（十二） token登录

Token 在计算机身份认证中是令牌（临时）的意思，在词法分析中是标记的意思。一般作为邀请、登录系统使用。

为了验证用户登录情况以及减轻服务器的压力，减少频繁的查询数据库，使服务器更加健壮。有些登录不是用cookie来验证的，是用token参数来判断是否登录。token传参有两种：一种是放在请求头里，本质上是跟cookie是一样的，只是换个单词而已；另外一种是在url请求参数里，这种更直观。

登录返回cookie

登录返回token

============================================================================

Token的意义及用法

一.Token的来源：

当客户端多次向服务端请求数据时，服务端就需要多次从数据库中查询用户名和密码并进行对比，判断用户名和密码是否正确，并作出相应提示。但这样无疑会增加服务器端的运行压力，是否可以有一种方式只需要验证用户就是之前的用

户而不需要每次在客户端请求数据时都需要查询数据库判断用户名和密码是否正确。在这种请求下，引入了token来解决服务器端多次访问数据库问题。

1、什么是Token：

Token是服务端端生成的一串字符串，作为客户端进行请求时辨别客户身份的的一个令牌。当用户第一次登录后，服务器生成一个Token便将此Token返回给客户端，以后客户端只需带上这个Token前来请求数据即可，无需再次带上用户名和密码。

2、使用Token的目的：

Token的目的是为了验证用户登录情况以及减轻服务器的压力，减少频繁的查询数据库，使服务器更加健壮。

二. Token的运用流程：

1、当用户首次登录成功之后, 服务器端就会生成一个 token 值，这个值，会在服务器保存token值(保存在数据库中)，再将这个token值返回给客户端；

2、客户端拿到 token 值之后，进行保存 （保存位置由服务器端设置）；

3、以后客户端再次发送网络请求(一般不是登录请求)的时候,就会将这个 token 值附带到参数中发送给服务器.；

4、服务器接收到客户端的请求之后,会取出token值与保存在本地(数据库)中的token值进行比较；

5、如果两个 token 值相同， 说明用户登录成功过!当前用户处于登录状态；

6、如果没有这个 token 值, 没有登录成功；

7、如果 token 值不同: 说明原来的登录信息已经失效,让用户重新登录；

8、Django Rest framework中JWT的使用稍有差异，这里不做详细说明。