在实际的项目中, 大部分接口都需要登录后获取到cookie/session/token后才能进行操作,可以使用cookie+session方式进行session鉴权,也可以进行token鉴权,本篇文章主要介绍token鉴权方法。

先来看看什么是token?

票据 --> 存储在客户端(浏览器)的header或者body中。
一般只用来做鉴权存储用户相关信息。
token是如何生成:服务端生成,携带在header或body中回写客户端,客户端以同样的方式传递给服务端,服务器端不存储token。

模拟Postman环境变量,存储token、添加请求头方式,来完成接口鉴权的代码

java备注生成author java设置authorization_客户端

 

 1、storeTokenAndMemberId方法:登录成功后需要存储token和memberId值,这两个值后面的接口会用到

    存储的值以实际项目需要存储的值定义

java备注生成author java设置authorization_环境变量_02

 

 2、setTokenInRequest方法:判断环境变量中是否存在token值,如果存在则在请求头中设置token

java备注生成author java设置authorization_服务端_03