token如何登录、token怎么验证登录

其实很简单，你自定义一个shiro的Filter，然后你要登录的所有链接必须先经过这个Filter，然后在这里面取到token，做手动登录，然后再走其他的Filter那么就是登录的了推荐一套完整的Shiro Demo，免费的Shiro Demo。

两种使用方式用设备号设备mac地址作为Token推荐客户端客户端在登录的时候获取设备的设备号mac地址，并将其作为参数传递到服务端服务端服务端接收到该参数后，便用一个变量来接收同时将其作为Token保存在数据库。

1用户输入账号密码，前端调后端的登陆接口，发送用户名和密码，2后端收到请求，验证用户名和密码，验证通过后即登录成功，后端返回token给前端3前端拿到token，将token存储到localStorage和vuex中，并跳转路由页面。

1这要看个家APP具体实现登录逻辑 2大部分登录方法都是post方法，就用urllib包足以 3模拟一个请求头，因为大部分公司都会过滤掉非真实用户请求 4拦截抓包，看他们家的协议组成，推荐用 Charles。

jsp生成表单时，1 在表单中插入一个隐藏字段，该字段就是保存在页面端的token字符串，同时把该字符串存入session中2 用户提交表单时，会一并提交该隐藏的token字符串3 在服务器端，查看下是否在session中含有与该token。

下面就以在数据库中插入一条数据来说明如何防止重复提交在Action中的add方法中，我们需要将Token值明确的要求保存在页面中，只需增加一条语句saveTokenrequest，如下所示public ActionForward addActionMapping mapping。

1找到重新登录选项要找到重新登录的选项，应用程序或网站会提供一个quot重新登录quot或quot重新验证quot的按钮或链接2点击重新登录链接点击重新登录选项后，系统会将重定向到登录页面，这里需要输入你的用户名和密码来验证身份。

1用户输入账号密码进行登录操作，登录成功后，服务器返回一个token给客户端 2客户端收到数据后保存在客户端中 3客户端每次访问API都是携带token到服务器中 4服务器采用filter过滤校验，校验成功则返回请求数据，校验失败。