我们知道web是基于HTTP协议传输的,明文传输是极其危险的,随便哪个抓包工具分析下数据包,就over啦,一个加密的传输过程应该包括两部分,一部分为身份认证,用户鉴别这个用户的真伪:另外一部分为数据加密,用于数据的保密. 我大概是这样做的: (1)生成用户验证token 用户登录后我会生成一个token,该token可能由如下信息组成:username+ip+expiration+salt[只是举例],然后将组成信息用可逆加密函数加密得到token,并将该token保存到数据库,写入cookie