1、最近写项目遇到前端请求拦截器将token加到请求头之中，但是在java页面怎么样也获取不到的问题作以记录，以便之后遇见方便查找原因百度出来的在前后端分离项目中，前端请求据说会先发送一个预请求，这个请求不能加入自定义元素，据说可以改已有的，但我试了，没管用所以需要在后端拦截器将这个预；你这个不是token的问题，而是跨域的问题，你这个请求跨域了，所以才报这个错误，如果要么配置代理，要么在后端对请求进行处理，允许跨域，要么用mockjs先做本地测试；token就是令牌，比如你授权登录一个程序时，他就是个依据，判断你是否已经授权该软件cookie就是写在客户端的一个txt文件，里面包括你登录信息之类的，这样你下次在登录某个网站，就会自动调用cookie自动登录用户名session和cookie差不多，只是session是写在服务器端的文件，也需要在客户端写入cookie文件，但是文件里是你；Token 是 服务器 生成的一个字符串，作为客户端请求的一个令牌第一次登陆之后，服务器会生成一个 Token 返回给客户端，客户端后续访问的时候，只需带上这个 Token 进行身份认证 缺点 JWTJson Web Token服务端不需要存储 Token 那么服务端是怎么验证客户端传递过来的 Token 是否有效的呢答案。
2、就像上文所说，token方案重点在于，当用户登录成功之后，我们只需要生成好对应的token，然后将其返回给前端，在下次请求业务接口的时候，需要把token带上具体的实践，也可以分两种下面，我们介绍的是第二种实现方式首先，编写一个jwt 工具接着，我们在登录的时候，生成一个token，然后返回给客户端；1用户输入账号密码，前端调后端的登陆接口，发送用户名和密码，2后端收到请求，验证用户名和密码，验证通过后即登录成功，后端返回token给前端3前端拿到token，将token存储到localStorage和vuex中，并跳转路由页面4前端每次跳转路由，都要判断 localStroage 中有无 token ，没有就跳转到登录。
3、是服务器端生成的，做身份验证用的；就明白token已经失效此时，我们需要优雅地处理，比如跳转到登录界面，同时清理本地存储的cookies和Vuex中；登录请求成功后，前端拿到了用户 Token接着跳到首页并做一个重新加载语言的操作，因为有用户凭证，我们就能正确加载用户设置的语言虽然 SPA 打包后的文件通常很大，但我们有缓存，重新加载一遍的速度还是挺快的这里有一个可选的优化点如果用户设置的语言和浏览器语言相同，可以仍旧使用 “假跳转”；方法一#160后端返回过期时间，前端判断token过期时间，去调用刷新token接口 缺点需要后端额外提供一个token过期时间的字段使用了本地时间判断，若本地时间被篡改，特别是本地时间比服务器时间慢时，拦截会失败方法二可行写个定时器，定时刷新token接口 缺点浪费资源，消耗性能，不建议采用方法；当浏览器再次请求时，需要在请求头中添加 token，这样服务器在接收到请求后便可以识别该请求的身份是否合法，合法则返回响应数据在实际应用中，配合 axios 的请求拦截器使用起来会很方便这样，就不用每次请求都手动添加 token，axios 会自动帮助我们完成添加，十分方便其实前端程序员对 token 的涉及没。
4、对于跨域请求token保存步骤如下1在后端服务器上设置好Token生成逻辑，例如使用JWT签发Token2前端页面通过AJAX发送跨域请求，将用户名和密码等登录信息传递给后端3后端验证用户信息，如果验证成功，则生成Token，并设置Token的有效期和相关的数据内容如用户角色等4将生成的Token返回给前端；前端 VueCli 2x + axios 后端SpringBoot 234 这里的话，userToken和userId放到sessionStorage是关键步骤 后端主要是使用拦截器来进行请求的拦截和校验 解释一下思路这里的话，针对需要拦截的路径和需要放行的路径进行配置就行 关于redisTemple的引入这里就不再赘述 到这里为止，前。
5、方法二登录成功后，前端设置 cookie，比如#39isLogin = true#39，根据isLogin的值去判断退出登录时删除 cookieisLogin或设置#160 #39isLogin = false#39方法三1前端发送登录请求 2后端返回 token，前端得到后端返回的 token，将其写入到 localStorage或sesstionStorage 中，后续请求中都携带；原因Requestheaderistoolarge解决方法将长Token作为Value，另外生成一个短Token作为key，存入Redis中，返回给浏览器短Token，浏览器携带短Token访问服务器，服务器使用短Token去Redis中取出长Token，解析成实体类；最近遇到个需求前端登录后，后端返回token和token有效时间，当token过期时要求用旧token去获取新的token，前端需要做到无痛刷新token，即请求刷新token时要做到用户无感知需求解析当用户发起一个请求时，判断token是否已过期，若已过期则先调refreshToken接口，拿到新的token后再继续执行之前的请求这个问题的难点在于当。
