token操作流程，token token

Token机制其实和Cookie机制极其相似 ，主要有以下流程 1用户登录进行身份认证，认证成功后服务器端生成Token返回给客户端 2客户端接收到Token后保存在客户端可保存在CookieLocalStorageSessionStorage中 3客户端再次请求服务器端时，将Token作为请求头放入Headers中 4服务器端接收请求头中的Token，将用。

1用户输入账号密码进行登录操作，登录成功后，服务器返回一个token给客户端 2客户端收到数据后保存在客户端中 3客户端每次访问API都是携带token到服务器中 4服务器采用filter过滤校验，校验成功则返回请求数据，校验失败则返回错误密码 1无状态可扩展 在客户端存储token是无状态的，并且能够被扩。

使用基于 Token 的身份验证方法，在服务端不需要存储用户的登录记录大概的流程是这样的1客户端使用用户名跟密码请求登录 2服务端收到请求，去验证用户名与密码 3验证成功后，服务端会签发一个 Token，再把这个 Token 发送给客户端 4客户端收到 Token 以后可以把它存储起来，比如放在 Cookie。

token传参有两种一种是放在请求头里，本质上是跟cookie是一样的，只是换个单词而已另外一种是在url请求参数里，这种更直观一登录返回token 1如下图的这个登录，无cookies 2但是登录成功后有返回token 二请求头带token 1登录成功后继续操作其它页面，发现post请求的请求头，都会带token参数。

使用Token和RefreshToken的流程如下用户登录后，进行业务请求若Token过期，通过RefreshToken请求新Token服务端检查RefreshToken的有效性，更新Token并在客户端使用总结，Token简化了登录流程，提高了用户体验，但其生命周期管理需合理设置有效期，以平衡安全性和用户体验同时，RefreshToken机制进一步提高了。