基于token的身份验证-20版本

上传：baidu_50986193 浏览： 34 推荐： 0 文件：PDF 大小：268.85KB 上传时间：2019-03-07 21:18:05 版权申诉

如何做到防止伪造，就是说即使算法泄露，服务端也能识别出来。要做到这一点，服务端就要缓存token的存根，当请求到达时，比较请求中的token和服务端同一个用户的token存根是否匹配。