在服務端不需要儲存使用者的登入記錄，全部發給客戶端有客戶端自己存(cookie,local)
1、客戶端使用使用者名稱跟密碼請求登入
2、服務端收到請求，去驗證使用者名稱與密碼
3、驗證成功後，服務端會簽發乙個 token（加了密的字串），再把這個 token 傳送給客戶端
4、客戶端收到 token 以後可以把它儲存起來，比如放在 cookie 裡或者 local storage 裡
5、客戶端每次向服務端請求資源的時候需要帶著服務端簽發的 token
6、服務端收到請求，然後去驗證客戶端請求裡面帶著的 token，如果驗證成功，就向客戶端返回請求的資料
由客戶端進行刪除
當在應用中進行 session的讀，寫或者刪除操作時，會有乙個檔案操作發生在作業系統的temp 資料夾下，至少在第一次時。假設有多台伺服器並且 session 在第一台服務上建立。當你再次傳送請求並且這個請求落在另一台伺服器上，session 資訊並不存在並且會獲得乙個「未認證」的響應。我知道，你可以通過乙個粘性 session 解決這個問題。然而，在基於 token 的認證中，這個問題很自然就被解決了。沒有粘性 session 的問題，因為在每個傳送到伺服器的請求中這個請求的 token 都會被攔截
multer接受form-data編碼資料，所有要求前端攜帶時注意一下，如：
引入multer中介軟體
例項化multer
3. 安裝中介軟體
4. 需要進行檔案的改名操作了
5. 刪除
Token在android中的使用
首先token是乙個怎麼樣的東西，token存在的意義又在 學過php或是其他web開發的人都知道乙個東西叫session和cookie，這些東西可以在伺服器或是本地儲存一些東西，比如說登入狀態，當使用者登入後可以通過session或是cookie在本地儲存一段時間的登入狀態，在這段時間內，使用者再...
express使用 multer 做檔案上傳
multer是express官方推出的，用於node.jsmultipart form data請求資料處理的中介軟體。它基於busboy構建，可以高效的處理檔案上傳，但並不處理multipart form data之外的使用者請求 前端upload async uploadmethod param...
Token的使用介紹
token的使用場景一般為第三方授權介面或跨域 跨伺服器的請求。token由服務提供方頒發，一般需要有新頒發和續約兩個介面，失效時長根據使用場景可以分為10分鐘或1小時等多種時效。頒發方式 使用者名稱 密碼 時間和序列進行統一認證，認證通過後返回token，其中密碼資訊為線下溝通，不通過請求傳輸，密...