# 前言

何为无Cookie模式？

无Cookie：特指不支持Cookie功能的终端，通俗来讲就是我们常说的 —— 前后台分离模式

常规PC端鉴权方法，一般由Cookie模式完成，而Cookie有两个特性:
1.可由后端控制写入
2.每次请求自动提交

这就使得我们在前端代码中，无需任何特殊操作，就能完成鉴权的全部流程（因为整个流程都是后端控制完成的）
而在app、小程序等前后台分离场景中，一般是没有Cookie这一功能的，此时大多数人都会一脸懵逼，咋进行鉴权啊？

见招拆招，其实答案很简单：

• 不能后端控制写入了，就前端自己写入（难点在后端如何将token传递到前端）
• 每次请求不能自动提交了，那就手动提交（难点在前端如何将token传递到后端，同时后端将其读取出来）

使用方式

1、后端将 token 返回到前端

1.首先调用 StpUtil.setLoginId(Object loginId) 进行登录
2.调用 StpUtil.getTokenInfo() 返回当前会话的token详细参数

• 此方法返回一个对象，其有两个关键属性：tokenName和tokenValue（token的名称和token的值）
• 将此对象传递到前台，让前端人员将这两个值保存到本地

2、前端将 token 提交到后端

1.无论是app还是小程序，其传递方式都大同小异
2.那就是，将token塞到请求header里 ，格式为：{tokenName: tokenValue}
3.以经典跨端框架 uni-app 为例：
方式1，简单粗暴

// 1、首先在登录时，将 tokenValue 存储在本地，例如：
uni.setStorageSync(‘tokenValue‘, tokenValue);

// 2、在发起ajax请求的地方，获取这个值，并塞到header里 
uni.request({
    url: ‘https://www.example.com/request‘, // 仅为示例，并非真实接口地址。
    header: {
        "content-type": "application/x-www-form-urlencoded",
        "satoken": uni.getStorageSync(‘tokenValue‘)        // 关键代码, 注意参数名字是 satoken 
    },
    success: (res) => {
        console.log(res.data);    
    }
});

方式2，更加灵活

// 1、首先在登录时，将tokenName和tokenValue一起存储在本地，例如：
uni.setStorageSync(‘tokenName‘, tokenName); 
uni.setStorageSync(‘tokenValue‘, tokenValue); 

// 2、在发起ajax的地方，获取这两个值, 并组织到head里 
var tokenName = uni.getStorageSync(‘tokenName‘);    // 从本地缓存读取tokenName值
var tokenValue = uni.getStorageSync(‘tokenValue‘);    // 从本地缓存读取tokenValue值
var header = {
    "content-type": "application/x-www-form-urlencoded"     // 防止后台拿不到参数
};
if (tokenName != undefined && tokenName != ‘‘) {
    header[tokenName] = tokenValue;
}

// 3、后续在发起请求时将 header 对象塞到请求头部 
uni.request({
    url: ‘https://www.example.com/request‘, // 仅为示例，并非真实接口地址。
    header: header,
    success: (res) => {
        console.log(res.data);    
    }
});

4.只要按照如此方法将token值传递到后端，sa-token就能像传统PC端一样自动读取到token值，进行鉴权
5.你可能会有疑问，难道我每个ajax都要写这么一坨？岂不是麻烦死了

• 你当然不能每个ajax都写这么一坨，因为这种重复代码都是要封装在一个函数里统一调用的

其它解决方案？

如果你对Cookie非常了解，那你就会明白，所谓Cookie，本质上就是一个特殊的header参数而已

而既然它只是一个header参数，我们就能就能手动模拟实现它，从而完成鉴权操作

这其实是对无Cookie模式的另一种解决方案，有兴趣的同学可以百度了解一下，在此暂不赘述

写在最后

源码开源，作者不易，如果你喜欢这个框架麻烦你随手点一颗小星星哦！

• 官网文档：http://sa-token.dev33.cn/
• Gitee开源地址: https://gitee.com/sz6/sa-token
• GitHub开源地址: https://github.com/click33/sa-token
  

sa-token之前后台分离模式下如何完成权限认证

原文：https://www.cnblogs.com/yunchu/p/14501044.html