Open zhangzqs opened 2 years ago
https://zhangzqs.cn/posts/802b/
概述 在实际应用中，很多API接口通常都需要在用户登录后才允许访问操作。但是显然不可能每次访问页面都携带用户名密码数据，这样不仅不安全，而且还会对数据库造成较大的压力。所以我们需要另辟蹊径。 实际上，由于http请求是无状态的，所以为了维持登录状态，必须在每次请求时，携带某种能够代表用户信息的字符串，且该字符串唯一，不可被伪造。这个字符串通常称为token。 想象以下，有一个地方，必须需要拿出相
https://zhangzqs.cn/posts/802b/
概述 在实际应用中，很多API接口通常都需要在用户登录后才允许访问操作。但是显然不可能每次访问页面都携带用户名密码数据，这样不仅不安全，而且还会对数据库造成较大的压力。所以我们需要另辟蹊径。 实际上，由于http请求是无状态的，所以为了维持登录状态，必须在每次请求时，携带某种能够代表用户信息的字符串，且该字符串唯一，不可被伪造。这个字符串通常称为token。 想象以下，有一个地方，必须需要拿出相