トークンの役割

防止重複送信フォーム

本人確認

サーバーに記録されているトークンベースの認証方法、ログオンを使用して、ユーザーを保存する必要はありません。おそらくプロセスはこれです:

1.クライアントは、パスワード要求を持つユーザのログイン名を使用しています。

AJAXを経由してバックエンドにリクエストを送信します。2.。

3.サーバーは、ユーザー名とパスワードを確認するために、要求を受け取ります。

4.認証が成功した後、トークンを発行するサーバーは、その後、トークンはクライアントに送信されます

それはトークンを受信した後、クライアント側は、このようなクッキーのように、保存された、またはローカルストレージにすることができます

クライアントは土気(自分で書くかどうか)が発行サーバとサーバのニーズにリソースを要求6.すべての時間は、それはその後、アヤックスを経由してバックエンドにリクエストを送信する必要があります

7.データ・サーバは、リクエスト、トークンの内部で検証するためのクライアントの要求を受け、認証が成功した場合、それはクライアントの要求に返されます

 

重版:

https://www.cnblogs.com/manban/p/10874837.html

おすすめ

転載: www.cnblogs.com/shix0909/p/11824197.html