本文目录一览：
- 1、基于token机制鉴权架构
- 2、redis用在什么地方
- 3、jwt和token区别
- 4、前后端常见的几种鉴权方式(小结)
2、之后用户访问每一个需要权限的网址请求必须在header中添加Authorization字段，例如Authorization： token，token为密钥 。后台会进行token的校验 ， 如果有误会直接返回401 。
3、步骤如下：集群下如何实现token鉴权 。服务端创建一个加密后的JWT信息 ， 作为Token返回 。在后续请求中JWT信息作为请求头，发给服务端 。
4、token验证本身是比较灵活的 ， 一是token的解决方案有许多 ， 常用的是JWT，二来我们可以基于token验证机制，专门做一个鉴权服务，用它向多个服务的请求进行统一鉴权 。
redis用在什么地方1、Redis 是互联网技术领域使用最为广泛的存储中间件，它是「Remote Dictionary Service」的首字母缩写，也就是「远程字典服务」 。
2、缓存：这应该是 Redis 最主要的功能了，也是大型网站必备机制，合理地使用缓存不仅可以加 快数据的访问速度，而且能够有效地降低后端数据源的压力 。
3、消息队列、分布式锁 。消息队列：Redis可以作为一种高性能的消息队列使用 ， 实现异步处理和解耦 。分布式锁：Redis可以作为一种分布式锁的存储层，通过缓存锁信息和锁状态 ， 实现分布式锁和并发控制 。
4、redis用在什么地方？redis应用场景● 令牌（Token）生成● 短信验证码● 排行榜● 消息队列Redis 中list的数据结构实现是双向链表，所以可以非常便捷的应用于消息队列（生产者 / 消费者模型） 。
jwt和token区别1、JWT（JSON Web Token）和Token都是用于在Web应用程序之间安全传输信息的工具，但它们在实现和用途上有一些区别 。JWT是由三个部分组成的：头部（Header）、负载（Payload）和签名（Signature） 。
2、token需要查库验证token 是否有效 ， 而JWT不用查库或者少查库，直接在服务端进行校验，并且不用查库 。
3、jwt和token+redis两种方案，没有最优，只有结合不同的业务场景 ， 需求最适合的方案 。就比如token2h过期，同一用户每5h只生成一次token，当两次token并存时 ， 同时有效 。
前后端常见的几种鉴权方式(小结)1、常用的web鉴权方式有： 基本身份验证（Basic Authentication）： 这是最基础的一种鉴权方式 ， 通过在HTTP请求头中添加用户名和密码的方式进行验证 。这种方式简单易用，但安全性较低 ， 因为密码通常明文传输 。
2、由于http 协议是一种无状态的协议，服务器端并不知道客户端的那一头是谁在请求服务器 。而且服务器上的资源不一定是对所有人开放，所以需要进行用户对登录鉴权 。目前，我们在开发中主要使用过4 种鉴权方式 。
3、常用的token鉴权方式的解决方案是JWT，JWT是通过对带有相关用户信息的json进行加密，加密的方式比较灵活，可以根据需求具体设计，这里就不做过多介绍 。
4、Spring 的 拦截器（Interceptor） 实现这个功能也非常合适 。顾名思义，拦截器用于在 Controller 内 Action 被执行前通过一些参数判断是否要执行此方法，要实现一个拦截器 ， 可以实现 Spring 的 HandlerInterceptor 接口 。
5、个人手机银行渠道购买国债通常有以下几种鉴权方式： 手机短信验证码鉴权：在购买国债过程中，手机银行会向您注册的手机号发送短信验证码，您需要输入正确的验证码以进行身份验证和鉴权 。
【token+redis登录 token是在redis验证嘛】6、所以我们需要标记的功能，而浏览器的sessionStorage ， localStorage，全局变量等限制太多，就有了cookie，session，token等鉴权的操作 。
