在前后端完全分離的情況下握巢,Vue項目中實現(xiàn)token驗證大致思路如下:
1、第一次登錄的時候松却,前端調(diào)后端的登陸接口暴浦,發(fā)送用戶名和密碼
2、后端收到請求晓锻,驗證用戶名和密碼歌焦,驗證成功,就給前端返回一個token
3砚哆、前端拿到token独撇,將token存儲到localStorage和vuex中,并跳轉(zhuǎn)路由頁面
4、前端每次跳轉(zhuǎn)路由券勺,就判斷 localStroage 中有無 token 绪钥,沒有就跳轉(zhuǎn)到登錄頁面,有則跳轉(zhuǎn)到對應(yīng)路由頁面
5关炼、每次調(diào)后端接口程腹,都要在請求頭中加token
6、后端判斷請求頭中有無token儒拂,有token寸潦,就拿到token并驗證token,驗證成功就返回數(shù)據(jù)社痛,驗證失敿(例如:token過期)就返回401,請求頭中沒有token也返回401
7蒜哀、如果前端拿到狀態(tài)碼為401斩箫,就清除token信息并跳轉(zhuǎn)到登錄頁面