關於Token的一些概念的彙總

前言 這個博客的內容是我筆記裏面粘過來的,可能有些內容都是以前從別人的博客抄過來總結的的,可能會有重複的問題. 1．傳統身份認證 HTTP 是一種沒有狀態的協議，也就是它並不知道是誰是訪問應用。這裏我們把用戶看成是客戶端，客戶端使用用戶名還有密碼通過了身份驗證，不過下回這個客戶端再發送請求時候，還得再驗證一下。 解決的方法就是，當用戶請求登錄的時候，如果沒有問題，我們在服務端生成一條記錄，這個記錄

>>阅读原文<<