账号登录相关的一点随笔

最后更新于2023年8月8日 14:25:32

JWT验证:

简单:一个token验证;
前端发来登录信息,后端验证通过后,将token发回前端;

复杂:Access Token + Refresh Token验证:
将Access Token和Refresh Token都发回前端,AT过期时间短,RT时间长。AT过期后,使用RT刷新AT,再用新的AT登录。

token这东西可以放在http header的Authorization参数里面,也可以放在Cookie里面。所谓的Cookie和Header只是交通工具而已。

Session验证

待补充

你可能感兴趣的:(JWT,web)