知识库

知识解答

身份验证中的 Token 是什么?常见类型、与 OTP 和密码的区别及选择思路

Token 在身份验证中指的是代表已认证身份的凭据，它本身不是密码，而是一段由系统签发、用于证明"你是谁"或"你已通过某一验证步骤"的数据。最常见的形态是一次性口令（OTP）令牌：用户登录时输入令牌当前显示或收到的动态码，服务器校验通过后才放行。判断该用...