token

当用户输入完用户名和密码后,客户端会将这些凭据发送到后端服务器进行验证。后端服务器会根据用户名和密码的正确性来生成一个 token。生成 token 的过程可以包括以下几个步骤:

  1. 后端服务器接收到用户名和密码。
  2. 服务器会验证用户名和密码的正确性。这通常涉及到查询数据库或其他验证方式。
  3. 如果验证成功,服务器会生成一个 token。
  4. token 可以是一个包含用户信息和其他必要信息的加密字符串。常见的生成 token 的算法有 JWT(JSON Web Token)等。
  5. 服务器将生成的 token 返回给客户端。
  6. 客户端在后续的请求中将 token 放在请求的头部或者请求参数中。
  7. 后端服务器在接收到请求时,会验证 token 的有效性,确保请求是来自合法的用户。

这样的流程可以保证用户的身份验证,并且在后续的请求中使用 token 来进行身份认证和授权。

javascript 复制代码
require('dotenv').config({ path: '../../.env' })

const jwt = require('jsonwebtoken')
const key = process.env.JWT_SECRET

// 加签 : 根据密钥生成token ; 
// token : 头部(签名算法).负载(携带的数据).签名(对头和负载进行加密)
const sign = (email, username,) => {
    return new Promise((resolve, reject) => {
        jwt.sign({ email, username, }, key, (error, token) => {
            if (error) {
                return reject(error)
            }
            return resolve(token)
        })
    })
}

// 解签 :跟据密钥验证token
const decode = (token) => {
    return new Promise((resolve, reject) => {
        jwt.verify(token, key, (error, decoded) => {
            if (error) {
                return reject(error)
            }
            return resolve(decoded)
        })
    })
}

module.exports = {
    sign,
    decode
}

token:加密和解密的过程

相关推荐
网硕互联的小客服12 分钟前
408 Request Timeout:请求超时,服务器等待客户端发送请求的时间过长。
运维·服务器
王伯安呢15 分钟前
告别线缆束缚!AirDroid Cast 多端投屏,让分享更自由
运维·服务器·教程·投屏·airdroid cast·多端互投
逍遥浪子~19 分钟前
搭建本地gitea服务器
运维·服务器·gitea
喜欢你,还有大家27 分钟前
FTP文件传输服务
linux·运维·服务器·前端
胡耀超1 小时前
3.Python高级数据结构与文本处理
服务器·数据结构·人工智能·windows·python·大模型
非ban必选2 小时前
netty-scoket.io路径配置
java·服务器·前端
fasewer2 小时前
玄机--windows日志分析
运维·服务器·windows·网络安全
会开花的二叉树3 小时前
彻底搞懂 Linux 基础 IO:从文件操作到缓冲区,打通底层逻辑
linux·服务器·c++·后端
linux修理工4 小时前
n1 Armbian OS 24.11.0 noble 安装suricata
linux·运维·服务器
萧鼎4 小时前
深入解析 Python 的 pytun 库:虚拟网络接口与隧道技术实战指南
服务器·网络·python