Token授权认证机制(授权登录流程)？

日常开发中，我们的网站或者APP，都是需要用户登录的。那么如果是非登录接口，是如何确保安全，如何确认用户身份的呢？可以使用token授权机制。

token的授权认证方案

token的授权认证方案：用户在客户端输入用户名和密码，点击登录后，服务器会校验密码成功，会给客户端返回一个唯一值token，并将token以键值对的形式存放在缓存（一般是Redis）中。后续客户端对需要授权模块的所有操作都要带上这个token，服务器端接收到请求后，先进行token验证，如果token存在，才表明是合法请求。

token登录授权流程图如下：

如何保证token的安全？token被劫持呢？

我们如何保证token的安全呢？

比如说，我如果拿到token，是不是就可以调用服务器端的任何接口？可以从这几个方面出发考虑：

token设置合理的有效期

使用https协议

token可以再次加密

如果访问的是敏感信息，单纯加token是不够的，通常会再配置白名单

说到token，有些小伙伴们可能会想起jwt，即（JSON Web Token），其实它也是token的一种。