token机制毕竟比较早就出现了，但也就是最近十年内才广泛应用的，而很多新手对于token和session大概什么时候在用怎么分辨不了，好在听说token但不知道其原理是啥这些如何修改。
token是是为能解决什么问题而生呀？在token机制之前，服务器端验正客户端只是请求是否合法要注意是靠cookiesession机制来基于的。服务器端会为每个会话都化合一个session，在高并发场景下会会造成session文件越来越少，则影响管理。
而token是服务器端化合的一串加密字符串（具有生命周期），怎么分配给客户端才是令牌不使用，token的好处应该是缓解了服务器端的压力，毕竟token是由客户端存储的，而且是无状态的。
token机制流程
token已超时问题如何解决？服务器端生成气体的token是有生命周期的（快到期时间），要是我们拿着已有效期的token去服务器端验证验证估计是根本无法的，因此我们要在token快到期之前愿意更新token，方案追加：
1、客户端存储token时要记录token的没过期时间
客户端取得服务器生成回的token后，要将token预备存储起来（sessionstorage、localstorage），后再客户端每隔几小时检测token是否是已快到期，假如有效期了则主动地向直接授权服务器恢复发动攻击认证请求。
2、由服务器端主动通知客户端接受token更新
客户端每次来的请求中都会带token，服务器会对于token参与校验，假如服务器端发现自己此token可以说在很短时间内失败，就得原先生成token并附带到发令体中，客户端获取服务器服务控制器数据时看下是否有token，如果不是有则完全覆盖本地旧的token即可。
以上是我的观点，对此这个问题大家是怎末来看待的呢？热情在下方评论区联系~我是科技领域创作者，十年互联网从业经验，欢迎您关注我所了解更大科技知识！
剪映，爱剪辑，美图秀秀，包括抖音也是比较好的选择
