session和token鉴权方式

最新推荐文章于 2024-07-24 22:54:25 发布

晒不黑的黑煤球

最新推荐文章于 2024-07-24 22:54:25 发布

阅读量1.1k

点赞数 1

分类专栏：接口文章标签： session cookie

本文链接：https://blog.csdn.net/weixin_40611700/article/details/120826721

版权

本文探讨了HTTP协议的无状态特性导致的鉴权问题，介绍了session和token两种常见的解决方案。session通过服务器存储用户状态，但面临资源占用和跨域问题；而token将用户信息编码为令牌存储在客户端，减少了服务器负担，易于跨域，但存在无法立即注销的缺点。签名技术用于验证token的合法性，确保安全性。

摘要由CSDN通过智能技术生成

1.什么是token

在接口的响应结果中，经常会出现类似这样的返回值

{
    'msg':'success',
    'token':'eyJzsKIKLJdkjgias436ajsdlgjalsjfowe'
}

往往需要在访问下一个接口时传递token数据

cur -x  POST -H Authorization:eyJzsKIKLJdkjgias436ajsdlgjalsjfowe
<http://127.0.0.1:500/user>
{'alg':'HS256','typ':'JWT'}

所以token本质上就是用户信息通过编码转化成另一种形态得到token，再通过token解码得到用户数据

转换方式会有很多种，可能不是这种base64url

2.无状态

要理解token的由来，先得从HTTP协议讲起。HTTP协议是一种无状态的协议，服务器没有记忆能力，无法记住客户端之前有没有发送过请求，因此客户端每次发送的请求都是独立的

这会造成一个问题，当客户必须要登录才能进行的操作，每次请求都要重复发送用户名和密码给服务器进行核验，频繁发送敏感信息会造成很大的安全问题

最低0.47元/天解锁文章

晒不黑的黑煤球

关注

1
点赞
踩
6

收藏

觉得还不错? 一键收藏
0
评论
session和token鉴权方式

1.什么是token在接口的响应结果中，经常会出现类似这样的返回值{ 'msg':'success', 'token':'eyJzsKIKLJdkjgias436ajsdlgjalsjfowe'}往往需要在访问下一个接口时传递token数据cur -x POST -H Authorization:eyJzsKIKLJdkjgias436ajsdlgjalsjfowe<http://127.0.0.1:500/user>{'alg':'HS256'.
复制链接

扫一扫

专栏目录