基於token的身份驗證方法

1、用戶向服務器發送用戶名和密碼

2、服務端收到請求，驗證用戶名和密碼

3、驗證成功后，服務端會簽發一個Token，再把這個Token發送給客戶端。

4、客戶端收到Token以后可以把它存儲起來，比如放在Cookie里或者Local storage里。

5、用戶隨后的每一次請求，都會通過Cookie，將Token傳回服務器。

6、服務端收到請求，然后去驗證客戶端請求里面帶着的Token，如果驗證成功，就向客戶端返回請求的數據。

 

 

有關Token的具體內容待自習理解再做補充，望各位大神指導。