java后端开发--用户登录校验

用户登录校验是确保系统安全性的重要环节，它涉及多个步骤和技术手段。以下是对用户登录校验的详细解析：

登录校验流程
用户登录校验通常包括以下几个步骤：

1.用户输入信息：
用户在登录界面输入用户名（或手机号、邮箱等）和密码（或验证码）。

2.信息提交：
用户点击登录按钮，将输入的信息提交给服务器。

3.信息验证：
服务器接收到用户提交的信息后，进行验证。验证过程可能包括：
验证用户名是否存在。
验证密码（或验证码）是否正确。
验证用户是否处于正常状态（如未被禁用、未过期等）。

4.生成认证凭证：
验证通过后，服务器生成一个认证凭证（如Session ID、Token等），并将其返回给客户端。
客户端存储认证凭证：
客户端将接收到的认证凭证存储在本地（如Cookie、LocalStorage、SessionStorage等）。

5.后续请求验证：
在后续的请求中，客户端会携带这个认证凭证发送给服务器。
服务器通过验证认证凭证来确定请求是否来自合法用户，并据此进行权限控制。

Token的使用流程
1.登录：用户通过用户名和密码向服务器发起登录请求。
2.生成Token：服务器验证用户名和密码的正确性后，生成一个Token（通常是JWT或OAuth Token），并将其发送给客户端。
3.存储Token：客户端将Token存储在本地（如浏览器的LocalStorage、SessionStorage或Cookies中），或发送到移动设备的内存中。
4.携带Token：在后续的请求中，客户端将Token携带在请求头（如Authorization字段）中发送给服务器。
5.验证Token：服务器接收到请求后，解析请求头中的Token，并验证其真实性和有效性。如果Token有效，则服务器处理6.请求并返回响应；如果Token无效（如已过期、被篡改等），则服务器拒绝请求并返回相应的错误消息。