技术栈
注册流程
FungLeo
2 小时前
node.js
·
登录流程
·
成为全栈
·
注册流程
成为全栈·Node 后端篇·注册登录全流程实现
把认证"聊明白"，和把它"写出来"，中间隔着一条很宽的河。上一篇我们刚把方案定下来——JWT 访问令牌 + 有状态刷新令牌。可方案只是图纸，真动起手来，问题才一个个浮出水面：密码怎么存，才不至于数据库一泄露、用户就全被交代出去？登录失败，该不该告诉对方"这个账号不存在"？用户点了登出，旧的令牌到底还算不算数？
我是有底线的