Token学习文档

Token学习文档

Token

Token在计算机身份认证中是令牌（临时）的意思，在词法分析中是标记的意思。一般作为邀请、登录系统使用。

1. Token的引入
   Token是在客户端频繁向服务端请求数据，服务端频繁的去数据库查询用户名和密码并进行对比，判断用户名和密码正确与否，并作出相应提示，在这样的背景下，Token便应运而生。

2. Token的定义
   token的意思是“令牌”，是服务端生成的一串字符串，作为客户端进行请求的一个标识。当用户第一次登录后，服务器生成一个token并将此token返回给客户端，以后客户端只需带上这个token前来请求数据即可，无需再次带上用户名和密码。

3. 使用Token的目的
   Token的目的是为了减轻服务器的压力，减少频繁的查询数据库，使服务器更加健壮。

4. 简单token的组成
   UID(用户唯一的身份标识)、
   TIME(当前时间的时间戳)、
   SIGN（签名，token的前几位以哈希算法压缩成的一定长度的十六进制字符串。为防止token泄露）。

5. token的存储
   token可以存到数据库中，但是有可能查询token的时间会过长导致token丢失（其实token丢失了再重新认证一个就好，但是别丢太频繁，别让用户没事儿就去认证）。为了避免查询时间过长，可以将token放到内存中。这样查询速度绝对就不是问题了，也不用太担心占据内存