授权令牌如何工作？答案

【问题标题】：How Authorization Token Works?授权令牌如何工作？
【发布时间】：2018-04-04 18:02:09
【问题描述】：

我试图了解令牌系统如何在 Web api 和 Angular JS 之间工作以进行身份验证。如果我错了，请纠正我。令牌存储在数据库表中，并在我们的客户端应用程序中手动添加令牌以伴随我们从客户端发出的每个请求。谢谢。

【问题讨论】：

取决于您使用的令牌类型。 Json Web Token (JWT) 现在被广泛使用，这是一个自包含的令牌，其中嵌入了有关用户的基本信息，因此您不必为每个请求去 db。此外，您可以选择要放入其中的任何信息。
我建议你阅读这篇很棒的博客文章，了解如何实现一个简单的基于令牌的身份验证服务器 bitoftech.net/2014/06/01/…

【解决方案1】：

如果您是 web API 的新手，我可以为您提供 web api 的高级种子项目。

这个项目将帮助您了解代币工作逻辑和许多其他主题，并让您更快地开发应用程序。

【讨论】：

【解决方案2】：

如今，大多数令牌都是 JSON Web 令牌。 JWT 简介：https://jwt.io/introduction/。

您不需要将令牌存储在服务端的任何位置。签名允许任何服务在没有数据库调用的情况下验证令牌。

【讨论】：

【解决方案3】：

正如@dee 所说，这取决于您使用的方法。您正在谈论的方法有以下步骤

1.向web api发送登录请求

2.如果成功在服务器端生成一个令牌并将其存储在数据库中并作为响应返回

3.在客户端将令牌存储在浏览器内存中的某处

4.使用$http Interceptors拦截每个api请求并将令牌附加到标头假设标头名称为x-access-token

5.在 api 端创建一些 custom aurization attribute 检查每个请求的 x-access-token 标头，从中获取令牌并在 db 中匹配它

【讨论】：