token

当用户输入完用户名和密码后,客户端会将这些凭据发送到后端服务器进行验证。后端服务器会根据用户名和密码的正确性来生成一个 token。生成 token 的过程可以包括以下几个步骤:

  1. 后端服务器接收到用户名和密码。
  2. 服务器会验证用户名和密码的正确性。这通常涉及到查询数据库或其他验证方式。
  3. 如果验证成功,服务器会生成一个 token。
  4. token 可以是一个包含用户信息和其他必要信息的加密字符串。常见的生成 token 的算法有 JWT(JSON Web Token)等。
  5. 服务器将生成的 token 返回给客户端。
  6. 客户端在后续的请求中将 token 放在请求的头部或者请求参数中。
  7. 后端服务器在接收到请求时,会验证 token 的有效性,确保请求是来自合法的用户。

这样的流程可以保证用户的身份验证,并且在后续的请求中使用 token 来进行身份认证和授权。

javascript 复制代码
require('dotenv').config({ path: '../../.env' })

const jwt = require('jsonwebtoken')
const key = process.env.JWT_SECRET

// 加签 : 根据密钥生成token ; 
// token : 头部(签名算法).负载(携带的数据).签名(对头和负载进行加密)
const sign = (email, username,) => {
    return new Promise((resolve, reject) => {
        jwt.sign({ email, username, }, key, (error, token) => {
            if (error) {
                return reject(error)
            }
            return resolve(token)
        })
    })
}

// 解签 :跟据密钥验证token
const decode = (token) => {
    return new Promise((resolve, reject) => {
        jwt.verify(token, key, (error, decoded) => {
            if (error) {
                return reject(error)
            }
            return resolve(decoded)
        })
    })
}

module.exports = {
    sign,
    decode
}

token:加密和解密的过程

相关推荐
IC 见路不走1 小时前
LeetCode 第91题:解码方法
linux·运维·服务器
汀沿河2 小时前
8.1 prefix Tunning与Prompt Tunning模型微调方法
linux·运维·服务器·人工智能
zly35002 小时前
centos7 ping127.0.0.1不通
linux·运维·服务器
power 雀儿3 小时前
集群聊天服务器---MySQL数据库的建立
服务器·数据库·mysql
BD_Marathon6 小时前
Ubuntu:Mysql服务器
服务器·mysql·ubuntu
0wioiw07 小时前
Ubuntu基础(监控重启和查找程序)
linux·服务器·ubuntu
艾希逐月7 小时前
TCP数据的发送和接收
服务器·网络·tcp/ip
胡斌附体8 小时前
linux测试端口是否可被外部访问
linux·运维·服务器·python·测试·端口测试·临时服务器
大锦终8 小时前
【Linux】常用基本指令
linux·运维·服务器·centos
知北游天9 小时前
Linux:多线程---深入互斥&&浅谈同步
linux·运维·服务器