token是什么意思，"token"這個(gè)詞通常用來表示一種用于身份驗(yàn)證和授權(quán)的令牌或標(biāo)記，很多前后端分離的項(xiàng)目都要通過接口來獲取項(xiàng)目中的數(shù)據(jù)信息，這時(shí)候設(shè)計(jì)項(xiàng)目就會(huì)考慮到信息泄露和信息安全部分，一般來說常見的門戶網(wǎng)站，論壇，企業(yè)官網(wǎng)都不太涉及到防止信息泄露和信息安全一部分，因?yàn)檫@些網(wǎng)站的信息就是公開的，所以在安全方面可能沒有特別驗(yàn)證和防護(hù)。
今天的項(xiàng)目，數(shù)據(jù)相對(duì)涉及到了一些個(gè)人信息一些工作信息，所以在數(shù)據(jù)獲取方面就需要加以驗(yàn)證，不能輕易的泄露數(shù)據(jù)，所以我認(rèn)為就需要驗(yàn)證接口信息，如何驗(yàn)證接口是否可以訪問呢，就用到token令牌來實(shí)現(xiàn)。
token驗(yàn)證可以實(shí)現(xiàn)哪些我想要的功能呢？
身份驗(yàn)證：token驗(yàn)證可以用于驗(yàn)證用戶或應(yīng)用程序的身份。通過交換用戶名和密碼或其他憑據(jù)，服務(wù)器會(huì)頒發(fā)一個(gè)token給客戶端?？蛻舳嗽诤罄m(xù)請(qǐng)求中提供這個(gè)token，以證明自己的身份。
授權(quán)：token驗(yàn)證可以用于限制對(duì)特定接口的訪問權(quán)限。服務(wù)器可以根據(jù)token中包含的信息來判斷用戶或應(yīng)用程序是否有權(quán)訪問某個(gè)接口。例如，某些接口可能只允許特定角色或經(jīng)過授權(quán)的用戶訪問。
防止重復(fù)請(qǐng)求：一些接口可能需要限制重復(fù)請(qǐng)求的頻率，以防止濫用或惡意攻擊。通過使用token驗(yàn)證，服務(wù)器可以跟蹤請(qǐng)求的來源，并根據(jù)需要限制請(qǐng)求的頻率。
數(shù)據(jù)安全性：使用token驗(yàn)證可以減少敏感數(shù)據(jù)的傳輸。例如，用戶的密碼或其他敏感信息不需要在每個(gè)請(qǐng)求中都進(jìn)行傳輸，而只需要在初次驗(yàn)證時(shí)交換一次。后續(xù)請(qǐng)求只需要傳遞token，減少了敏感數(shù)據(jù)泄露的風(fēng)險(xiǎn)。
token的獲取和使用流程：
客戶端的用戶登錄。
服務(wù)端收到請(qǐng)求并進(jìn)行驗(yàn)證，成功則生成一個(gè) token 值并返回給客戶端。
客戶端收到 token 值并將其存儲(chǔ)，例如 本地存儲(chǔ)：localStore 或 放在Cookie。
客戶端每次請(qǐng)求都將 token 值放在請(qǐng)求頭中發(fā)給服務(wù)器，服務(wù)器進(jìn)行驗(yàn)證有效性。
成功則返回客戶端請(qǐng)求的數(shù)據(jù)，失敗用戶進(jìn)行登錄重新獲取新的 token 值。
token的組成，一般使用用戶UID+時(shí)間戳+sign簽名，簽名可以通過算法來得到一般用SHA256簽名算法，在使用token的時(shí)候還應(yīng)該注意一些問題，最好使用https協(xié)議來保護(hù)通信安全，定時(shí)定期的刷新token值防止被盜用token可以長期有效使用，總結(jié)來說token的使用可以確保身份驗(yàn)證和授權(quán)的安全性、保護(hù)敏感數(shù)據(jù)，在實(shí)際的項(xiàng)目中如果需要保證接口數(shù)據(jù)安全，設(shè)置接口權(quán)限等，則可以通過token來實(shí)現(xiàn)
