Token令牌入门学习一

Token

 

在计算机身份认证中是令牌（临时）的意思，在词法分析中是标记的意思.

（信息安全术语）

Token, 令牌，代表执行某些操作的权利的对象

访问令牌（Access token）表示访问控制操作主体的系统对象

邀请码，在邀请系统中使用

Token, Petri 网（Petri net）理论中的Token

密保令牌（Security token），或者硬件令牌，例如U盾，或者叫做认证令牌或者加密令牌，一种计算机身份校验的物理设备

会话令牌（Session token）,交互会话中唯一身份标识符

令牌化技术 (Tokenization), 取代敏感信息条目的处理过程

token或者说令牌到底是什么东西，有什么作用，为什么token的中文翻译是“令牌”？

        在OAuth协议中，token是在输入了用户名和密码之后获取的，利用这个token你可以拥有查看或者操作相应的资源的权限。你有这些权限，是因为服务器知道你是谁（authentication）以后赋予你的，所以token这个东西，其实就是你的一个“代表”，或者说完全能代表你的“通行证”。

在web中，可以通过

var userAgent = window.navigator.userAgent;

• 1

获取到token。

登录令牌 Token 介绍

Token值介绍 
token 值: 登录令牌.利用 token 值来判断用户的登录状态.类似于 MD5 加密之后的长字符串. 
用户登录成功之后,在后端(服务器端)会根据用户信息生成一个唯一的值.这个值就是 token 值. 
基本使用: 
在服务器端(数据库)会保存这个 token 值,以后利用这个 token 值来检索对应的用户信息,并且判断用户的登录状态. 
用户登录成功之后,服务器会将生成的 token 值返回给 客户端,在客户端也会保存这个 token 值.(一般可以保存在 cookie 中,也可以自己手动确定保存位置(比如偏好设置.)). 
以后客户端在发送新的网络请求的时候,会默认自动附带这个 token 值(作为一个参数传递给服务器.).服务器拿到客户端传递的 token 值跟保存在 数据库中的 token 值做对比,以此来判断用户身份和登录状态. 
判断登录状态: 
如果客户端没有这个 token 值,意味着没有登录成功过,提示用户登录. 
如果客户端有 token 值,一般会认为登录成功.不需要用户再次登录(输入账号和密码信息). 
token 值扩展: 
token 值有失效时间: 
一般的 app ,token值得失效时间都在 1 年以上. 
特殊的 app :银行类 app /支付类 app :token值失效时间 15 分钟左右. 
一旦用户信息改变(密码改变),会在服务器生成新的 token 值,原来的 token值就会失效.需要再次输入账号和密码,以得到生成的新的 token 值. 
唯一性判断: 每次登录,都会生成一个新的token值.原来的 token 值就会失效.利用时间来判断登录的差异性.