关于Token的一些概念的汇总

前言 这个博客的内容是我笔记里面粘过来的,可能有些内容都是以前从别人的博客抄过来总结的的,可能会有重复的问题. 1．传统身份认证 HTTP 是一种没有状态的协议，也就是它并不知道是谁是访问应用。这里我们把用户看成是客户端，客户端使用用户名还有密码通过了身份验证，不过下回这个客户端再发送请求时候，还得再验证一下。 解决的方法就是，当用户请求登录的时候，如果没有问题，我们在服务端生成一条记录，这个记录

>>阅读原文<<