10 分钟带你了解鉴权那些事

前言：

1. 鉴权是自动化测试路上的拦路虎，相信大部分同学都深有体会，今天我们就讲一讲这个鉴权到底是怎么回事。

一、什么是鉴权，为什么要鉴权

1. 鉴权：是指是指验证用户是否拥有访问系统的权利。
2. 为什么要鉴权：对用户进行鉴权，防止非法用户占用网络资源，非法用户接入网络，被骗取关键信息。
3. 本次只讲目前企业常用session+cookie、token鉴权

二. 鉴权方式

1. HTTP Basic Authentication
2. OAuth(开发授权)
3. session+cookie
4. token

三. session+cookie

1. 鉴权流程

2. 鉴权过程详解

   2.1、用户注册的时候，客户端提交用户名和密码，服务端会存储用户名和密码，为了防止被脱库，密码存储一般会进行加密存储，比如md5、rsa加密等待。
   2.2、注册完成后，用户发起登陆，客户端提交用户名和密码，服务端会对用户提交的数据进行校验，用户名和密码正确，此时服务端会根据用户信息（用户id࿰