企业官网建设流程全解析

不备案怎么做网站,岳阳网站开发服务,国家城乡住房建设部网站,国际设计网站有哪些今天分享的是一位读者在去年秋招面试抖音被提问的一个问题#xff0c;刚好刷到一篇不错的文章解答这个问题#xff0c;分享一下。PS#xff1a;这个问题在面试中还是比较常见的#xff0c;阿里、腾讯、用友、京东、小红书等中大厂的面试都问过这个问题接下来#xff0c;正…今天分享的是一位读者在去年秋招面试抖音被提问的一个问题刚好刷到一篇不错的文章解答这个问题分享一下。PS这个问题在面试中还是比较常见的阿里、腾讯、用友、京东、小红书等中大厂的面试都问过这个问题接下来正文开始~在日常生活中二维码出现在很多场景比如超市支付、系统登录、应用下载等等。了解二维码的原理可以为技术人员在技术选型时提供新的思路。对于非技术人员呢除了解惑还可以引导他更好地辨别生活中遇到的各种二维码防止上当受骗。二维码大家再熟悉不过了购物扫个码吃饭扫个码坐公交也扫个码在扫码的过程中大家可能会有疑问这二维码安全吗会不会泄漏我的个人信息更深度的用户还会考虑我的系统是不是也可以搞一个二维码来推广呢这时候就需要了解一下二维码背后的技术和逻辑了二维码最常用的场景之一就是通过手机端应用扫描 PC 或者 WEB 端的二维码来登录同一个系统。比如手机微信扫码登录 PC 端微信手机淘宝扫码登录 PC 端淘宝。那么就让我们来看一下二维码登录是怎么操作的二维码登录的本质二维码登录本质上也是一种登录认证方式。既然是登录认证要做的也就两件事情告诉系统我是谁向系统证明我是谁比如账号密码登录账号就是告诉系统我是谁 密码就是向系统证明我是谁;比如手机验证码登录手机号就是告诉系统我是谁验证码就是向系统证明我是谁。那么扫码登录是怎么做到这两件事情的呢我们一起来考虑一下。手机端应用扫 PC 端二维码手机端确认后账号就在 PC 端登录成功了这里PC 端登录的账号肯定与手机端是同一个账号。不可能手机端登录的是账号 A而扫码登录以后PC 端登录的是账号 B。所以第一件事情告诉系统我是谁是比较清楚的通过扫描二维码把手机端的账号信息传递到 PC 端至于是怎么传的我们后面再说第二件事情向系统证明我是谁。扫码登录过程中用户并没有去输入密码也没有输入验证码或者其他什么码。那是怎么证明的呢有些同学会想到是不是扫码过程中把密码传到了 PC 端呢但这是不可能的。因为那样太不安全的客户端也根本不会去存储密码。我们仔细想一下其实手机端 APP 它是已经登录过的就是说手机端是已经通过登录认证。所说只要扫码确认是这个手机且是这个账号操作的其实就能间接证明我谁。认识二维码那么如何做确认呢我们后面会详细说明在这之前我们需要先认识一下二维码在认识二维码之前我们先看一下一维码所谓一维码也就是条形码超市里的条形码--这个相信大家都非常熟悉条形码实际上就是一串数字它上面存储了商品的序列号。二维码其实与条形码类似只不过它存储的不一定是数字还可以是任何的字符串你可以认为它就是字符串的另外一种表现形式。在搜索引擎中搜索二维码你可以找到很多在线生成二维码的工具网站这些网站可以提供字符串与二维码之间相互转换的功能比如 草料二维码网站在左边的输入框就可以输入你的内容它可以是文本、网址文件........。然后就可以生成代表它们的二维码。你也可以把二维码上传进行”解码“然后就可以解析出二维码代表的含义系统认证机制认识了二维码我们了解一下移动互联网下的系统认证机制。前面我们说过为了安全手机端它是不会存储你的登录密码的。但是在日常使用过程中我们应该会注意到只有在你的应用下载下来后第一次登录的时候才需要进行一个账号密码的登录 那之后呢 即使这个应用进程被杀掉或者手机重启都是不需要再次输入账号密码的它可以自动登录。其实这背后就是一套基于 token 的认证机制我们来看一下这套机制是怎么运行的。账号密码登录时客户端会将设备信息一起传递给服务端如果账号密码校验通过服务端会把账号与设备进行一个绑定存在一个数据结构中这个数据结构中包含了账号 ID设备 ID设备类型等等const token {acountid:账号ID,deviceid:登录的设备ID,deviceType:设备类型如 iso,android,pc......,}然后服务端会生成一个 token用它来映射数据结构这个 token 其实就是一串有着特殊意义的字符串它的意义就在于通过它可以找到对应的账号与设备信息客户端得到这个 token 后需要进行一个本地保存每次访问系统 API 都携带上 token 与设备信息。服务端就可以通过 token 找到与它绑定的账号与设备信息然后把绑定的设备信息与客户端每次传来的设备信息进行比较 如果相同那么校验通过返回 AP 接口响应数据 如果不同那就是校验不通过拒绝访问。从前面这个流程我们可以看到客户端不会也没必要保存你的密码相反它是保存了 token。可能有些同学会想这个 token 这么重要万一被别人知道了怎么办。实际上知道了也没有影响 因为设备信息是唯一的只要你的设备信息别人不知道 别人拿其他设备来访问验证也是不通过的。可以说客户端登录的目的就是获得属于自己的 token。那么在扫码登录过程中PC 端是怎么获得属于自己的 token 呢不可能手机端直接把自己的 token 给 PC 端用token 只能属于某个客户端私有其他人或者是其他客户端是用不了的。在分析这个问题之前我们有必要先梳理一下扫描二维码登录的一般步骤是什么样的。这可以帮助我们梳理清楚整个过程。扫描二维码登录的一般步骤大概流程扫码前手机端应用是已登录状态PC 端显示一个二维码等待扫描手机端打开应用扫描 PC 端的二维码扫描后会提示已扫描请在手机端点击确认用户在手机端点击确认确认后 PC 端登录就成功了可以看到二维码在中间有三个状态 待扫描已扫描待确认已确认。那么可以想象二维码的背后它一定存在一个唯一性的 ID当二维码生成时这个 ID 也一起生成并且绑定了 PC 端的设备信息手机去扫描这个二维码二维码切换为 已扫描待确认状态 此时就会将账号信息与这个 ID 绑定当手机端确认登录时它就会生成 PC 端用于登录的 token并返回给 PC 端好了到这里基本思路就已经清晰了接下来我们把整个过程再具体化一下二维码准备按二维码不同状态来看 首先是等待扫描状态用户打开 PC 端切换到二维码登录界面时。PC 端向服务端发起请求告诉服务端我要生成用户登录的二维码并且把 PC 端设备信息也传递给服务端服务端收到请求后它生成二维码 ID并将二维码 ID 与 PC 端设备信息进行绑定然后把二维码 ID 返回给 PC 端PC 端收到二维码 ID 后生成二维码(二维码中肯定包含了 ID)为了及时知道二维码的状态客户端在展现二维码后PC 端不断的轮询服务端比如每隔一秒就轮询一次请求服务端告诉当前二维码的状态及相关信息二维码已经准好了接下来就是扫描状态扫描状态切换用户用手机去扫描 PC 端的二维码通过二维码内容取到其中的二维码 ID再调用服务端 API 将移动端的身份信息与二维码 ID 一起发送给服务端服务端接收到后它可以将身份信息与二维码 ID 进行绑定生成临时 token。然后返回给手机端因为 PC 端一直在轮询二维码状态所以这时候二维码状态发生了改变它就可以在界面上把二维码状态更新为已扫描那么为什么需要返回给手机端一个临时 token 呢临时 token 与 token 一样它也是一种身份凭证不同的地方在于它只能用一次用过就失效。在第三步骤中返回临时 token为的就是手机端在下一步操作时可以用它作为凭证。以此确保扫码登录两步操作是同一部手机端发出的状态确认最后就是状态的确认了。手机端在接收到临时 token 后会弹出确认登录界面用户点击确认时手机端携带临时 token 用来调用服务端的接口告诉服务端我已经确认服务端收到确认后根据二维码 ID 绑定的设备信息与账号信息生成用户 PC 端登录的 token这时候 PC 端的轮询接口它就可以得知二维码的状态已经变成了已确认。并且从服务端可以获取到用户登录的 token到这里登录就成功了后端 PC 端就可以用 token 去访问服务端的资源了扫码动作的基础流程都讲完了有些细节还没有深入介绍比如二维码的内容是什么可以是二维码 ID可以是包含二维码 ID 的一个 url 地址在扫码确认这一步用户取消了怎么处理这些细节都留给大家思考总结我们从登陆的本质触发探索二维码扫码登录是如何做到的告诉系统我是谁向系统证明我谁在这个过程中我们先简单讲了两个前提知识一个是二维码原理一个是基于 token 的认证机制。然后我们以二维码状态为轴分析了这背后的逻辑: 通过 token 认证机制与二维码状态变化来实现扫码登录.需要指出的是前面的讲的登录流程它适用于同一个系统的 PC 端WEB 端移动端。平时我们还有另外一种场景也比较常见那就是通过第三方应用来扫码登录比如极客时间/掘金 都可以选择微信/QQ 等扫码登录那么这种通过第三方应用扫码登录又是什么原理呢参考资料juejin.cn/post/6940976355097985032END相关阅读普通人上手 Deepseek 的实用攻略近期爆火的 AI Agent运行原理全解析私藏多年的系统性能优化十大绝招万字干货面对复杂业务系统通用架构设计法则高可用高性能核心原理探究Kafka 核心全面总结服务接口优化的常见方案实战总结聊聊分布式服务下的八种异步实现方式有没有那么一瞬间你也曾有过“失业焦虑”浅析分布式系统中的补偿机制设计问题聊聊分布式日志系统的设计与实践执行个 DEL 竟然也会阻塞 Redis深挖一下果然不简单PHP 中数组是如何灵活支持多数据类型的一文带你看通透MySQL事务ACID四大特性实现原理通过alter table 来实现重建表同事大呼开眼界了实习生疑问为什么要在需要排序的字段上加索引呢代码多版改造应用责任链设计模式专注架构技术研究一起跨越职业瓶颈关注公众号免费领学习资料如果您觉得还不错欢迎关注和转发~