文章目录

• 1 什么是token?
• • 1.1 问题产生
  • 1.2 问题分析
  • • 1.2.1 http协议的无状态
    • 1.2.2 业务中JWT令牌技术
  • 1.3 问题解决
  • • 1.3.1 token的解释
    • 1.3.1 token出现的背景
    • 1.3.2 JWT令牌的解释与区别
  • 1.4 参考资料
• 2 什么是分层领域模型规约
• • 2.1 问题产生
  • 2.2 问题分析
  • 2.3 问题解决
  • • 2.3.1 分层领域模型规约
    • 2.3.2 领域模型命名规约
  • 2.4 参考资料

1 什么是token?

token字面就是令牌的意思，token是服务端生成的一串字符串，以作客户端进行请求的令牌。即当第一次登录后，服务器生成一个token便将此返回给客户端，后继客户端再想浏览器请求时，只需带上这个token来校验即可，无需再次带上用户名和密码。

1.1 问题产生

在进行微信小程序后端开发时，涉及到服务端生成令牌（token）和oppenId给小程序端返回，emmm那么何为token？

1.2 问题分析

1.2.1 http协议的无状态

根据已有知识体系，token作为计算机前后端数据交流，同时又因为http是无状态协议，token则应起到一个标记的作用，来解决这个无状态。

1.2.2 业务中JWT令牌技术

业务开发中，使用到JWT令牌技术，那么JWT应该与token有相同的功能，JWT令牌由jwt令牌签名秘钥、令牌过期时间、有效载荷构成，token如果与jwt令牌有相同功能，那么他会有诸如此的构成吗？

1.3 问题解决

1.3.1 token的解释

token中文意思令牌。主要用来身份验证，由于其安全性、扩展性好特点，常用于web应用与移动应用上。

1.3.1 token出现的背景

http协议的无状态：

• 即：HTTP协议对于事务处理没有记忆能力，服务器不知道客户端是什么状态。打开一个服务器上的网页和上一次打开这个服务器上的网页之间没有任何联系。

由于在web请求中，在早期，web基本就是用来浏览文档，http协议是无状态的，在这时候影响不大。而随着网络的发展，当我们进行购物时必须记录购物者是谁这时候，无状态肯定不行，那么人们就想到可不可以服务器给每人一个标记，来区分开每位购物者。
但是，这样对于服务器的开销太大，况且在集群环境中也不显示，多台服务器，一个服务器给个标记id并做记录，那用户下次登录，通过负载均衡，被转发到其他服务器，校验便会不通过，这就是个问题，这个机器可是没有标记id的。
最后解决方法，让客户端自己去保存生成的标记id，这时候token(令牌)感念就正式出现，它是将签名与签名算法一起组作为token存储在客户端，后继完成客户端与服务器安全通信。

1.3.2 JWT令牌的解释与区别

jwt是token的一种实现方式，它将用户信息加密到token里，服务器不保存任何用户信息。服务器通过使用保存的密钥验证token的正确性，只要正确即通过验证。

JWT令牌看似是一段字符串，实质上我们可以在其上存储自定义数据内容，如：存储用户相关信息，即：jwt将原始JSON数据格式进行安全封装，便于通信双方安全进行通信或传输。

JWT的组成：

• JWT主要有三部分组成：Hender（头:令牌签名秘钥等）、Payload（有效载荷：携带自定义信息，默认信息等）、Signature（签名：防止token被篡改）、同时还会有令牌过期时间。

1.4 参考资料

什么是token？token是用来干嘛的？
什么是Token(令牌）
token与JWT详细介绍

2 什么是分层领域模型规约

这里主要说明《阿里巴巴Java开发规范》关于领域模型的部分介绍。

2.1 问题产生

在对项目开始进行规范化构建时，为了承载软件工程崽“高内聚，低耦合”的思想，常会让某一包执行某一具体功能，如：Controller层的controller包，就是专职于解决，访问控制的问题，那么其他vo、pojo、dto等主要是要表达什么？

2.2 问题分析

DTO中定义了接收前端显示的字段，则其他也诸如此

2.3 问题解决

2.3.1 分层领域模型规约

2.3.2 领域模型命名规约

2.4 参考资料

PO、VO、DAO、BO、DTO、POJO能分清吗？