在開發(fā)web端項目過程中，經(jīng)常會接觸到cookie、sessionId這些東西，移動端開發(fā)過程中，更多會使用token這個概念，其實屬于同一個概念，都是如何驗證用戶的合法性所涉及的概念。

最原始的解決方法可能是生成一個隨機數(shù)作為token在服務(wù)端進行保存，redis是一個好的內(nèi)存數(shù)據(jù)保存辦法。

JSON Web Token（JWT）是一個非常輕巧的規(guī)范。這個規(guī)范允許我們使用JWT在用戶和服務(wù)器之間傳遞安全可靠的信息。其JWT的組成：

一個JWT實際上就是一個字符串，它由三部分組成，頭部、載荷與簽名。

JWT通過簽名來驗證token的合法性，而在很多支付系統(tǒng)中都會用簽名來驗證數(shù)據(jù)的合法性，簽名的方式主要通過非對稱加密的方式來完成。

用戶的合法性驗證在實際業(yè)務(wù)場景中（登錄登出驗證）可能只是一部分，如何保證token的有效性也是業(yè)務(wù)場景中必須考慮的。

現(xiàn)實場景：

• 用戶白名單：用戶登錄過程中使用特定密碼登錄
• 用戶登出：用戶退出切換賬號
• 用戶修改密碼：密碼修改后用戶需要登出重新登錄
• 用戶單一設(shè)備登錄：APP賬號同時只能一個設(shè)備登錄，其他設(shè)備必須退出

?JWT 的使用場景，通常是在服務(wù)切換的時候，用作身份令牌的，比如從 A 服務(wù)跳轉(zhuǎn)到 B 服務(wù)、單點登錄（SSO）中比較廣泛的使用了該技術(shù)。

?

?

?

?

參考：

JWT實現(xiàn)token驗證

基于JWT的Token認(rèn)證機制實現(xiàn)及安全問題

JWT(auth0)：RS256 非對稱加密算法實現(xiàn) Token 的簽發(fā)、驗證

---

總結(jié)

以上是生活随笔為你收集整理的关于移动端token解决方案的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。