token官网下载1.0安卓-tokenpocket官网下载手机版

第一步后端随机产生一个token，把这个token保存在SESSION状态中同时，后端把这个token交给前端页面 第二步下次前端需要发起请求比如发帖的时候把这个token加入到请求数据或者头信息中，一起传给后端 第三步后端校验前端请求带过来的token和SESSION里的token是否一致 1Django下的CSRF预防机制 django第一次响应。

## 10实现 1登录成功，返回access\_token和refresh\_token，客户端缓存此两种token 2使用access_token请求接口资源，成功则调用成功如果token超时，客户端 携带refresh\_token调用中间件接口获取新的access\_token 3中间件接受刷新token的请求后，检查refresh_token是否过期 如过期，拒绝刷新，客户端收到该。