Token：服务端身份验证的流行方案.pdfVIP

Token：：服服务务端端⾝⾝份份验验证证的的流流⾏⾏⽅⽅案案 01- ⾝份认证 服务端提供资源给客户端，但是某些资源是有条件的。所 服务端要能够识别请求者的⾝份，然后再判断所请求的资源是否可 给请求者。 token是⼀种⾝份验证的机制，初始时⽤户提交账号数据给服务端，服务端采⽤⼀定的策略⽣成⼀个字符串 （token），token字符串中包含了少量的⽤ 户信息，并且有⼀定的期限。服务端会把token字符串传给客户端，客户端保存token字符串，并在接下来的请求中带上这个字符串。 它的⼯作流程⼤概是这样： 组件图 Token机制 在这样的流程下，我们需要考虑下⾯⼏个问题： 1. 服务端如何根据token获取⽤户的信息？ 2. 如何确保识别伪造的token？ 这⾥是指token不是经过服务端来⽣成的。 3. 如何应付冒充的情况？ ⾮法客户端拦截了合法客户端