前端的token验证 （以vue为例）

1、第一次登录的时候，前端调后端的登陆接口，发送用户名和密码

2、后端收到请求，验证用户名和密码，验证成功，就给前端返回一个token

3、前端拿到token，将token存储到localStorage和vuex中，并跳转路由页面

4、前端每次跳转路由，就判断 localStroage 中有无 token ，没有就跳转到登录页面，有则跳转到对应路由页面

5、每次调后端接口，都要在请求头中加token

6、后端判断请求头中有无token，有token，就拿到token并验证token，验证成功就返回数据，验证失败（例如：token过期）就返回401，请求头中没有token也返回401

7、如果前端拿到状态码为401，就清除token信息并跳转到登录页面

这个网站登陆有token验证，实际上这个登陆是进行了一次跳转后才登陆的。顺序就是当你输入账号密码以后点击登陆，系统没有验证账号密码，而是返回了一个csrf_token值，第二次才会带着这个csrf_token跳转。你如果要模拟登陆，必须先获取到这个csrf_token，然后再带着这个参数访问跳转的那个地址。

---