博客搭建教程(5):登录认证
认证就是"证明你是谁"。你去银行取钱要输密码,登录网站要输入账号密码——这就是认证。 我们用的是 JWT(JSON Web Token) 方案: 1. 用户输入账号密码 → 服务器验证 2. 验证通过 → 服务器签发一个"令牌"(JWT) 3. 令牌存在浏览器的 Cookie 里 4. 之后每次请求,浏览器自动带这个 Cookie,服务器就知道你是谁了 Cookie 是浏览器存储的一小段数据。每次...
共 1 篇文章
认证就是"证明你是谁"。你去银行取钱要输密码,登录网站要输入账号密码——这就是认证。 我们用的是 JWT(JSON Web Token) 方案: 1. 用户输入账号密码 → 服务器验证 2. 验证通过 → 服务器签发一个"令牌"(JWT) 3. 令牌存在浏览器的 Cookie 里 4. 之后每次请求,浏览器自动带这个 Cookie,服务器就知道你是谁了 Cookie 是浏览器存储的一小段数据。每次...