五:Token问题和使用详解

2018-06-22 05:31:08来源:未知 阅读 ()

新老客户大回馈,云服务器低至5折

什么是Token?

Token可以理解为令牌,服务端通过验证Token,来判断你是否有这个操作的权限。Token的重要特性是有效性,一般Token只在一定时间范围内有效。下图是登录模块的一个流程图,展现出Token的一个基本应用。

开发工程师校招经典问题之Token

图片来自网络,侵权立删

简单Token的实现

一个简单的Token,可以由密钥,时间戳,内容生成。在网络传输过程中,一般通过base64_encode编码传输。服务端通过base64_decode解码之后,在验证Token的有效性。Token的一种生成方式如下。

开发工程师校招经典问题之Token

Token存储在哪里?

Token根据实际应用类型不同,可以分为一下三种方式存储。

  1. 存在MySQL类型数据库中。这样做的好处,可以存储的数量大,数据持久化。

  2. 存在内存中,如Cache。优点就是,验证速度快。

  3. 不存储,每次服务器通过算法验证Token的有效性。

在github开源项目:https://github.com/moyiblog/JWT

标签:

版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有

上一篇:PHP Notes 01

下一篇:PHP 操作 Cookie 与 Session 教程