【JavaScript编程知识】token 机制和实现方式.docxVIP

PAGE PAGE 1 token 机制和实现方式 　　前言 　　之前在面试的时候被问到过刷新 token 的问题，其实我对 token 验证机制的细节一直不清楚。新项目和后端的同学商量后使用刷新 token 来实现。本文主要分享一下对 token 机制的理解和实现方式。 　　登录验证的方式 　　登录验证一般来说有两个目的，一个是为了安全，一个是为了用户方便。因为 HTTP 是无状态的，所以后端在接受到请求之后并不能知道请求是从哪里来的，但是很多时候我们有验证用户身份的需求，同时前端又有保存用户登录状态的需求。而如果将用户信息保存在前端，必然是非常危险的，很容易被获取，所