Token认证的注意事项

一、后端

1、route文件夹的user.js文件要引入Token生成、验证文件，用于生成Token命令牌，登录成功时，响应给前端

 2、app.js文件内也要引入Token生成、验证文件，用于验证Token命令牌，响应指定资源给前端

3、app.js文件内的Token验证要放在内置中间件express.static('public')后面，否则头像不会显示

 

二、前端

1、登陆成功时，后端响应回来的Token要存储在本地（cookies）,注意本地存储时名字是：TOKEN,不然封装的拦截器访问不到本地的token值

 

2、查看、添加、删除商品等请求后端动作的操作，用封装的myAxios拦截器拦截，注意url不用加http://ip/端口，因为拦截器里面定义了访问的ip+端口，后续如果后端服务器地址有变，可在myAxios内去修改