项目学习总结

cookie，session和JWT三者都是应用在web中对http无状态协议的补充，达到状态保持的目的

cookie：cookie中的信息是以键值对的形式储存在浏览器中，而且在浏览器中可以直接看到数据。

session：session存储在服务器中，然后发送一个cookie存储在浏览器中，cookie中存储的是session_id，之后每次请求服务器通过session_id可以获取对应的session信息

JWT：JWT存储在浏览器的storage或者cookie中。由服务器产生加密的json数据包括：header，payload和signature三部分组成。header中通常来说由token的生成算法和类型组成；payload中则用来保存相关的状态信息；signature部分由header，payload，secret_key三部分加密生成。 

 
加密算法

SHA1算法

SHA1 是和 MD5 一样流行的 消息摘要算法，然而 SHA1 比 MD5 的 安全性更强。对于长度小于 2 ^ 64 位的消息，SHA1 会产生一个 160 位的 消息摘要。基于 MD5、SHA1 的信息摘要特性以及 不可逆 (一般而言)，因此我这个项目选择了不同于之前项目的SHA1算法；

下面的计划

接下来就准备将主要的界面写出来，前后端的交互基本已经掌握，但是一些请求中高级的操作还不太懂，比如拦截器等等，等我将界面写出来后再进行研究；