在node中，token是“憑據(jù)、信物”的意思，是訪問(wèn)資源的憑據(jù)，是一種身份認(rèn)證的方式；當(dāng)用戶登錄成功后返回token，并且存于數(shù)據(jù)庫(kù)，用戶訪問(wèn)資源的時(shí)候需要攜帶token，token在客戶端保存會(huì)話數(shù)據(jù)，在服務(wù)器中判斷token的有效性。

本教程操作環(huán)境：windows10系統(tǒng)、nodejs 12.19.0版本、Dell G3電腦。

node中token是什么意思

什么是Token？

Token指訪問(wèn)資源的憑據(jù)，是一種身份認(rèn)證的方式，它是解決跨域認(rèn)證的最流行的一種方式。

為什么用Token？

以前較為流行的是通過(guò)session去做身份認(rèn)證，session是通過(guò)服務(wù)器中保存會(huì)話數(shù)據(jù)來(lái)做身份認(rèn)證，這種方式會(huì)導(dǎo)致在高并發(fā)中服務(wù)器壓力過(guò)大的情況，還有就是，如果是服務(wù)器集群，那么就需要這些服務(wù)器session共享。

Token不在服務(wù)器中保存會(huì)話數(shù)據(jù)，而是保存在客戶端。每次請(qǐng)求的headers中存入Token，在服務(wù)器中判斷Token的有效性，是否可以訪問(wèn)資源。

傳統(tǒng)Token和JWT的區(qū)別

傳統(tǒng)Token

用戶發(fā)起登錄請(qǐng)求，登錄成功之后返回Token，并且存于數(shù)據(jù)庫(kù)，用戶訪問(wèn)資源的時(shí)候需要攜帶Token，服務(wù)端獲取Token之后和數(shù)據(jù)庫(kù)中的對(duì)比。

JWT

用戶發(fā)起登錄請(qǐng)求，登錄成功之后返回Token，但是不存于數(shù)據(jù)庫(kù)，用戶訪問(wèn)資源的時(shí)候需要攜帶Token，服務(wù)端獲取Token之后去校驗(yàn)Token的合法性。

推薦學(xué)習(xí)：《nodejs視頻教程》