在node中,token是「憑證、信物」的意思,是存取資源的憑證,是一種身分認證的方式;當使用者登入成功後返回token,並且存於資料庫,使用者存取資源的時候需要攜帶token,token在客戶端保存會話數據,在伺服器中判斷token的有效性。
本教學操作環境:windows10系統、nodejs 12.19.0版本、Dell G3電腦。
什麼是Token?
Token指存取資源的憑證,是一種身分認證的方式,它是解決跨域認證的最流行的一種方式。
為什麼要用Token?
以前較為流行的是透過session去做身份認證,session是透過伺服器中保存會話資料來做身份認證,這種方式會導致在高並發中伺服器壓力過大的情況,還有就是,如果是伺服器集群,那就需要這些伺服器session共享。
Token不在伺服器中保存會話數據,而是保存在客戶端。每次請求的headers存入Token,在伺服器中判斷Token的有效性,是否可以存取資源。
傳統Token和JWT的區別
傳統Token
用戶發起登入要求,登入成功之後返回Token,並且存於資料庫,使用者存取資源的時候需要攜帶Token,服務端取得Token之後和資料庫中的比較。
JWT
用戶發起登入請求,登入成功之後返回Token,但不存於資料庫,用戶存取資源的時候需要攜帶Token,服務端取得Token之後去校驗Token的合法性。
推薦學習:《nodejs影片教學》
以上是node中token是什麼意思的詳細內容。更多資訊請關注PHP中文網其他相關文章!