长短token生成方式及作用
来源:互联网 发布:3d数据分析 编辑:程序博客网 时间:2024/06/05 15:19
长短token解决方案
1:解释长短token
Token的返回:
用户登陆后,后台会返回给用户两个token,1是长token,2是短token
有效期:
长token有效期为一个月,短token有效期为1小时
访问与再次获取:
APP每次访问数据携带这短token,如果后台中存在短token则证明短token有效可以进行数据访问。
如果没有查到该短token,则APP使用长token去请求短token,如果长token存在,则请求成功后得到的新短token用于数据访问。
如果长token不存在,则用户需要重新登录获取长短token。
后台设计:
用户登录->验证数据库,如果登陆成功则返回给APP一个长token,一个短token
我们在生成长短token的时候将在redis数据库中新增两条记录:
1:key短token,value随机字符串,有效期1小时
2:key是长token,value是短token,有效期30天
环境模拟:
Redis1:(LT:ELEPH)
Redis2:(ST:LT)
如果Redis1超过1小时,短token失效则Redis1消失
这时我们再去查询Redis2,拿着ST看看能不能取到值,如果能取到值则再生成一个Redis1,之后将ST的Value重置成新生成的短Token,之后Redis2的生存时间不改变
如果Reids2也失效的话,拿着ST就取不到数据,这时就应该重新登录,重新获取长短token
短token生成:
Key是短token本体,可以为UUID。。
Value就是一个固定值吧。Base64 (Base64(FamilyId))
UUID:Eleph 时效性1小时
长token生成:
Key是长token本体,用Base64 (Base64((FamilyId+时间)))
Value是短token的UUID 时效性30天
- 长短token生成方式及作用
- 利用GUID/UUID生成token及验证token的正确性
- [token] -- token的生成
- struts2的token拦截器的原理及作用
- Keystone几种token生成的方式分析
- zookeeper 作用及使用方式
- DES加解密及生成token工具类
- 关于token的作用
- Android Token的作用
- serialVersionUID的作用和生成方式
- 随机生成token
- Cassandra Token的生成
- Cassandra Token的生成
- 随机生成token
- Token 生成简易代码
- STF -- 生成token
- PHP 生成token 示例
- 随机生成token值
- codeforces 900B. Position in Fraction
- 已知出生日期计算员工年龄:Excel函数不求人(11)
- 欢迎使用CSDN-markdown编辑器
- jsp开发
- 最新最全python镜像源-(转)
- 长短token生成方式及作用
- 《20171208》
- 解决Android Studio 3.0.1 下使用ButterKnife 8.8.1版本出现 nullpointerexception 等异常问题
- 你真的了解Spin_lock吗?(四)
- HTML文字波浪形前进后退效果
- EditText and setAlpha
- [Android Studio] 解决Module里面调用aar出现Failed to resolve的问题
- Python学习笔记(一)
- js 时间转换时区