Java Token机制及管理类代码实例

文章目录

• Token

• • Token泄露
  • 数字摘要

• 简单Token管理类实例

• • 设计结构
  • 完整代码
  • • 使用示例

• 基于JWT的java-jwt实现

Token

Token是一种被广泛分布于客户端的无状态认证机制及其相关技术方案的实现基础。其诞生背景及其应用场景基于现代网络环境下的身份验证需求而发展而来。

服务器 无法自主维持或拒绝存储（带来计算开销）用户的登录状态。要判断同一用户在先后发送的两条消息中是否存在，则主要有以下两种方法：

• 当每一方提交请求时都会携带认证标识符以及关键信息如账号和密码；
  服务器在接收请求后会通过数据库核实客户端的身份信息以确认登录状态；

• 采用Session管理或其他类似机制来记录并验证用户的登录活动；
  这种方法通常依赖于客户端与服务器之间的通信协议来维持会话记录；

这两种方案各有优劣，在实际应用中需根据具体场景权衡权值；

显而易见的是，在前述两种方案中, 第一种方案可能导致用户的敏感信息暴露, 这会对数据安全构成威胁; 而第二种方案则会增加服务器的工作负担. 那么, 是否有一种既能避免用户敏感信息泄露又能减轻服务器负担的方法呢?

Token 实际上是一种更为基础的技术