admin管理员组

文章数量:1588833

互联网概念的token认证，大抵是在RESTful API 流行后提出的，在开始token认证之前，我们先梳理下常见的互联网认证机制。

一、HTTP Basic Auth

HTTP Basic Auth常见的有两种：第一种就是最常见的，即我们在登陆一些web页面时，会让我们输入用户名密码；另一种是将用户名密码信息通过base64这类算法变换成一条字符串在http请求头中增加auth字段，再传输给服务端。

这个属于最原始级的认证，缺点比较明显，存在http头中的密码信息容易被抓包获取，用户名密码后服务端后需要查询数据库里的信息，进行比对信息，这也增加了服务器的负担。

二、session+cookie模式

假设目前我们有一个查询类的web站点，不可能查询都要登陆一次，为解决一次登陆，可以在固定一段时间内都免登陆查询，就出现了session+cookie模式，该模式是第一次登陆时使用HTTP Basic Auth，认证成功后，为避免每次都到数据库里校验用户名密码信息，就在主机上存储一份登陆的session信息，在本身cookie里记录对应的session信息，cookie里同时保存expire time。

该模式优缺点都比较明显：session信息需要额外的数据库存储，例如一般需增加redis、memached等应用。在多机负载时，需要考虑session共享；但好处也是明显的，session信息统一管理，可以在服务端统一控制认证的过期时间或个别用户的过期时间。

本文标签： 教程LinuxToken

版权声明：本文标题：linux获取token教程,一起聊-聊token认证 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://m.elefans.com/xitong/1728048568a1143421.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。