前几天看了，写的不错，这里总结下
在日常糊口中，二维码呈此刻许多场景，好比超市付出、系统登录、应用下载等等。相识二维码的道理，可觉得技能人员在技能选型时提供新的思路。对付非技能人员呢，除相识惑，还可以引导他更好地分辨糊口中碰着的各类二维码，防备上当被骗。
二维码，各人再熟悉不外了
购物扫个码，用饭扫个码，坐公交也扫个码
在扫码的进程中，各人大概会有疑问：这二维码安详吗？会不会泄漏我的小我私家书息？更深度的用户还会思量：我的系统是不是也可以搞一个二维码来推广呢？
这时候就需要相识一下二维码背后的技能和逻辑了！
二维码最常用的场景之一就是通过手机端应用扫描PC可能WEB端的二维码，来登录同一个系统。好比手机微信扫码登录PC端微信，手机淘宝扫码登录PC端淘宝。那么就让我们来看一下，二维码登录是怎么操纵的！
二维码登录的本质二维码登录本质上也是一种登录认证方法。既然是登录认证，要做的也就两件工作！
1、汇报系统我是谁
2、向系统证明我是谁
好比账号暗码登录，账号就是汇报系统我是谁， 暗码就是向系统证明我是谁; 好比手机验证码登录，手机号就是汇报系统我是谁，验证码就是向系统证明我是谁;
那么扫码登录是怎么做到这两件工作的呢？我们一起来思量一下
手机端应用扫PC端二维码，手机端确认后，账号就在PC端登录乐成了！这里，PC端登录的账号必定与手机端是同一个账号。不行妙手机端登录的是账号A，而扫码登录今后，PC端登录的是账号B。
所以，第一件工作，汇报系统我是谁，是较量清楚的！
通过扫描二维码，把手机端的账号信息通报到PC端，至于是怎么传的，我们后头再说
第二件工作，向系统证明我是谁。扫码登录进程中，用户并没有去输入暗码，也没有输入验证码，可能其他什么码。那是怎么证明的呢？
有些同学会想到，是不是扫码进程中，把暗码传到了PC端呢？但这是不行能的。因为那样太不安详的，客户端也基础不会去存储暗码。我们仔细想一下，其实手机端APP它是已经登录过的，就是说手机端是已经通过登录认证。所说只要扫码确认是这个手机且是这个账号操纵的，其实就能间接证明我谁。
认识二维码那么如何做确认呢？我们后头会具体说明，在这之前我们需要先认识一下二维码！在认识二维码之前我们先看一下一维码！
所谓一维码，也就是条形码，超市里的条形码--这个相信各人都很是熟悉，条形码实际上就是一串数字，它上面存储了商品的序列号。
二维码其实与条形码雷同，只不外它存储的不必然是数字，还可以是任何的字符串，你可以认为，它就是字符串的别的一种表示形式，
在搜索引擎中搜索二维码，你可以找到许多在线生成二维码的东西网站，这些网站可以提供字符串与二维码之间彼此转换的成果，好比 草料二维码网站
在左边的输入框就可以输入你的内容，它可以是文本、网址，文件........。然后就可以生成代表它们的二维码
你也可以把二维码上传，举办”解码“，然后就可以理会出二维码代表的寄义
系统认证机制认识了二维码，我们相识一下移动互联网下的系统认证机制。
前面我们说过，为了安详，手机端它是不会存储你的登录暗码的。可是在日常利用进程中，我们应该会留意到，只有在你的应用下载下来后，第一次登录的时候，才需要举办一个账号暗码的登录， 那之后呢 纵然这个应用历程被杀掉，可妙手机重启，都是不需要再次输入账号暗码的，它可以自动登录。
其实这背后就是一套基于token的认证机制，我们来看一下这套机制是怎么运行的，
账号暗码登录时，客户端会将设备信息一起通报给处事端， 假如账号暗码校验通过，处事端会把账号与设备举办一个绑定，存在一个数据布局中，这个数据布局中包括了账号ID，设备ID，设备范例等等
const token = { acountid:'账号ID', deviceid:'登录的设备ID', deviceType:'设备范例，如 iso,android,pc......', }