基於token的認證

傳統的認證系統web 1.用戶在登陸域輸入用戶名和密碼，而後點擊登陸數據庫 2.請求發送以後，經過在後端查詢數據庫驗證用戶的合法性。若是請求有效，使用在數據庫獲得的信息建立一個session，而後在響應頭信息中返回這個session的信息，目的是把這個session ID存儲在瀏覽器中後端 3.在訪問應用中受限制的後端服務器提供這個session信息瀏覽器 4.若是session信息有效，容許用戶

>>阅读原文<<