后端怎么判断token有效无效
1、首先后端接收到前端传来的token。其次若有效，就会直接发送相应的数据信息给前端。最后若无效，则显示“登录失败，重新登录类似的字段”。
2、使用authcheckSessionKey接口。微信小程序是一种不需要下载安装即可使用的应用，微信小程序登录没有账号密码，后端检验token的方法是使用authcheckSessionKey接口，该接口应在服务器端调用，用于校验服务器所保存的登录态session_key是否合法。
3、在发送请求时，前端会在请求头中加入Token，以供后端验证。 如果前端接收到状态码为401的响应，表明Token无效或已过期，前端应清除Token信息，并引导用户回到登录页面。
4、类似地，登录平台通过发现端点公布是否支持后通道结束会话，例如在 Keycloak 中通过 UI 配置。使用后通道模式退出用户，当前应用需向登录平台发送一个 HTTP POST 请求，包含 logout_token 参数。该参数为 JWT 格式的身份令牌，请求格式为应用/x-www-form-urlencoded。
5、当token即将过期或已过期时，客户端可以请求新的token，后端检查Redis中的记录来判断token的有效性，并据此决定是否发放新的token。双token方案：采用OAuth0机制：双token方案通常依赖于OAuth0机制。在这种方案中，客户端会持有两个token：一个访问token和一个刷新token。
关于前后端鉴权的几种方式
前后端鉴权是网络安全的重要组成部分。通过认证用户身份，确保操作者是合法用户。实现方法有四种：HTTP Basic Authentication：通过在请求中包含用户名和密码来验证用户。此方法简单，但存在安全性问题，密码在传输过程中易被截取和修改。解决办法是服务器准备注销账号，当接收到注销账号的请求时进行注销。
鉴权，即身份认证，验证用户是否有系统访问权限。类似于乘坐动车的票据，确保用户在一定时间范围内有访问资格。认证方式包括多种，如Session-Cookie认证和Token认证。Session-Cookie认证利用服务端Session和客户端Cookie实现前后端通信，解决HTTP无状态问题，通过校验请求中的用户标识确认认证结果。
JWT的使用方式有三种基本途径：认证、授权和状态管理。在项目中使用JWT，通常需要处理JWT的生成、验证和过期等问题。Token与JWT的区别在于，JWT更侧重于使用JSON格式进行安全的数据传递。常见的前后端鉴权方式包括基于Token的鉴权和基于Session的鉴权。加密算法的选择应考虑安全性、性能和兼容性。
前后端分离使用Sa-Token(超越官方文档)
在前后端分离的场景下使用SaToken进行权限验证与登录校验，可以遵循以下步骤和建议： 项目依赖引入 引入SaToken自动装配依赖：这有助于简化token的生成和管理。 引入Redis依赖：用于自动管理token，确保在前后端重启、cookie或session销毁后，项目仍能正常运行。
在前后端分离架构下使用SaToken完成登录认证，可以通过以下步骤实现： 引入SaToken依赖： 在Spring Boot项目中，首先需要引入SaToken的依赖，并根据项目的SpringBoot版本进行适配。 配置SaToken： 在SaTokenConfigure类中添加自定义配置，以满足项目的特定需求。
以下是具体步骤： 在SaTokenConfigure类中添加自定义代码。 使用如`StpUtil.login（10001）`登录，观察生成的Token样式。通过这些步骤，你将能够熟练地在前后端分离架构中利用Sa-Token进行登录认证，同时掌握自定义设置，以满足个性化需求。
前后端常见的几种鉴权方式(小结)
Token验证：Token作为令牌，通过在用户登录时生成，之后请求中携带Token进行验证。与Session-Cookie机制相比，Token验证不存储在服务器端，只通过比对Token的有效性来判断请求是否合法，同时支持多种客户端类型。此方法更为安全且广泛应用于现代系统。
JWT的使用方式有三种基本途径：认证、授权和状态管理。在项目中使用JWT，通常需要处理JWT的生成、验证和过期等问题。Token与JWT的区别在于，JWT更侧重于使用JSON格式进行安全的数据传递。常见的前后端鉴权方式包括基于Token的鉴权和基于Session的鉴权。加密算法的选择应考虑安全性、性能和兼容性。
JWT，即Json Web Token，是一种遵守RFC 7519标准的用于安全传输信息的方法，常见于用户登录场景，以替代传统的cookie，用于保存用户登录状态、过期时间等信息。JWT能够提供安全性，因为它在传输过程中进行了数据签名。在用户登录后，服务器生成JWT并将其发送给前端。
Vue项目中实现用户登录及token验证
在Vue项目中实现用户登录及token验证，前后端分离的背景下，关键步骤如下：首先，当用户完成登录流程，前端会发起请求至后端登录接口，携帯用户名和密码。后端验证用户信息无误后，将生成的token返回给前端。该token用于后续的用户认证。前端接收到token后，将其存储至localStorage和Vuex，以备后续使用。
用户在登录页面输入用户名和密码后，前端发送请求到后端的登录接口。 如果登录成功，后端会返回一个Token，前端将这个Token存储到localStorage或vuex中。 在Vue项目的store文件夹中的index.js中，设置全局的getter和mutations，以便在组件中访问和更新Token。
首先我们拦截该请求，获取到该请求中的requireAuth参数，如果参数是true，那么就去获取浏览器中的token，验证当前是否是登录状态。如果存在token，就放行请求；如果没有获取到token，就跳转到登录页面。
