用户Token来进行操作，后台的接口怎么写？

Question

用户登录后，返回一个token，之后，前端用户要做什么操作，就是靠Token来获取，那么，之前写的比如说：评论，那么，之前是通过用户Id，去增加一条评论，那么如果用了Token的话，就是接收Token了，就是将用户Id换成了用户的Token了哦？

Answer 1

登录后返回的 token 是用户标识，后端根据这个标识判断是哪个用户在调用接口，因此前端登录获取到 token 后，以后的请求都需要携带这个 token，通常情况下会放到 header 中。

通常，后端应该认为前端是不可信的，如果用户标识由前端通过ID传到后端，如果请求被拦截或者一些不怀好意的人发现，将用户ID替换成其他值，会有一些安全问题， token 可以用来替代前端传递的用户ID参数。

具体是否将用户ID字段的值替换为 token 值，要看后端接口的设计，一般会放请求头的。

如果有帮助，请采纳。