客戶端使用使用者名稱跟密碼請求登入
服務端收到請求，去驗證使用者名稱與密碼
驗證成功後，服務端會簽發乙個 token(服務端可以吧token儲存在資料庫或者redis中)，再把這個 token 傳送給客戶端
客戶端收到 token 以後可以把它儲存起來，比如放在 cookie 裡或者 local storage 裡
客戶端每次向服務端請求資源的時候需要帶著服務端簽發的 token
服務端收到請求，然後去驗證客戶端請求裡面帶著的 token，如果驗證成功，就向客戶端返回請求的資料
實施 token 驗證的方法挺多的，還有一些標準方法，比如 jwt，讀作：jot ，表示：json web tokens 。jwt 標準的 token 有三個部分：
header 部分主要是兩部分內容，乙個是 token 的型別，另乙個是使用的演算法，比如下面型別就是 jwt，使用的演算法是 hs256。
payload 裡面是 token 的具體內容，這些內容裡面有一些是標準字段，你也可以新增其它需要的內容。下面是標準字段：
jwt 的最後一部分是 signature ，這部分內容有三個部分，先是用 base64 編碼的 header.payload ，再用加密演算法加密一下，加密的時候要放進去乙個 secret ，這個相當於是乙個密碼，這個密碼秘密地儲存在服務端。
主要存在的問題和疑問
tonken的失效時間，每一次訪問的時候需不需要更新下失效時間。
如果每次沒有更新，即將過期的token需不需要提前通知更新（假如提前五分鐘）
基於Token的身份驗證 JWT
原文 基於token的身份驗證 jwt 初次了解jwt，很基礎，高手勿噴。基於token的身份驗證用來替代傳統的cookie session身份驗證方法中的session。jwt就是乙個字串，經過加密處理與校驗處理的字串，形式為 a.b.c a由jwt頭部資訊header加密得到 b由jwt用到的身...
基於Token的身份驗證 JWT
初次了解jwt，很基礎，高手勿噴。基於token的身份驗證用來替代傳統的cookie session身份驗證方法中的session。jwt就是乙個字串，經過加密處理與校驗處理的字串，形式為 a.b.c a由jwt頭部資訊header加密得到 b由jwt用到的身份驗證資訊json資料加密得到 c由a和...
基於Token的身份驗證 JWT
初次了解jwt，很基礎，高手勿噴。基於token的身份驗證用來替代傳統的cookie session身份驗證方法中的session。jwt就是乙個字串，經過加密處理與校驗處理的字串，形式為 a.b.c a由jwt頭部資訊header加密得到 b由jwt用到的身份驗證資訊json資料加密得到 c由a和...