共计 1418 个字符，预计需要花费 4 分钟才能阅读完成。
对于初学者来说，对 Token 和 Session 的应用难免会限于窘境，开发过程中晓得有这个货色，但却不晓得为什么要用他？更不晓得其原理，明天我就带大家一起剖析剖析这货色。
一、咱们先解释一下他的含意：
1、Token 的引入：Token 是在客户端频繁向服务端申请数据，服务端频繁的去数据库查问用户名和明码并进行比照，判断用户名和明码正确与否，并作出相应提醒，在这样的背景下，Token 便应运而生。
2、Token 的定义：Token 是服务端生成的一串字符串，以作客户端进行申请的一个令牌，当第一次登录后，服务器生成一个 Token 便将此 Token 返回给客户端，当前客户端只需带上这个 Token 前来申请数据即可，无需再次带上用户名和明码。
3、应用 Token 的目标：Token 的目标是为了加重服务器的压力，缩小频繁的查询数据库，使服务器更加强壮。
理解了 Token 的意义后，咱们就更明确的晓得为什么要用他了。
二、如何应用 Token？
这是本文的重点，在这里我就介绍罕用的两种形式。
1、用设施号 / 设施 mac 地址作为 Token（举荐）
客户端：客户端在登录的时候获取设施的设施号 /mac 地址，并将其作为参数传递到服务端。
服务端：服务端接管到该参数后，便用一个变量来接管同时将其作为 Token 保留在数据库，并将该 Token 设置到 session 中，客户端每次申请的时候都要对立拦挡，并将客户端传递的 token 和服务器端 session 中的 token 进行比照，如果雷同则放行，不同则回绝。
剖析：此刻客户端和服务器端就对立了一个惟一的标识 Token，而且保障了每一个设施领有了一个惟一的会话。该办法的毛病是客户端须要带设施号 /mac 地址作为参数传递，而且服务器端还须要保留；长处是客户端不需从新登录，只有登录一次当前始终能够应用，至于超时的问题是有服务器这边来解决，如何解决？若服务器的 Token 超时后，服务器只需将客户端传递的 Token 向数据库中查问，同时并赋值给变量 Token，如此，Token 的超时又从新计时。
2、用 session 值作为 Token
客户端：客户端只需携带用户名和明码登陆即可。
客户端：客户端接管到用户名和明码后并判断，如果正确了就将本地获取 sessionID 作为 Token 返回给客户端，客户端当前只需带上申请数据即可。
剖析：这种形式应用的益处是不便，不必存储数据，然而毛病就是当 session 过期后，客户端必须从新登录能力进行拜访数据。
三、应用过程中呈现的问题以及解决方案？
方才咱们轻松介绍了 Token 的两种应用形式，然而在应用过程中咱们还呈现各种问题，Token 第一种办法中咱们暗藏了一个在网络不好或者并发申请时会导致多次重复提交数据的问题。
该问题的解决方案：将 session 和 Token 套用，如此便可解决，如何套用呢？请看这段解释：
这就是解决反复提交的计划。
总结：以上是集体对开发中应用 Token 和 session 的一点总结，如有叙述不当之处请斧正，我将及时改过并感激，我晓得还有更多更好的应用形式，我在这里只是抛砖引玉，心愿大家将您的应用形式提出来，咱们一起探讨，学习，一起提高，同时也为像我一样对这方面了解单薄的敌人提供点帮忙，谢谢
作者：9264oo
链接：https://www.jianshu.com/p/248…
起源：简书
著作权归作者所有。商业转载请分割作者取得受权，非商业转载请注明出处。