java token验证登录的方法

Java Token验证登录的方法可以分为以下几步：

1. 用户登录时，服务端生成唯一的Token，并将Token保存在服务端，同时将Token返回给客户端。

2. 客户端将Token保存在本地，比如可以使用Cookie或localStorage等技术。

3. 用户每次请求时，在请求的Header中携带Token。

4. 服务端接收到请求后，从请求的Header中获取Token，并验证Token的有效性。

5. 如果Token有效，则继续处理请求，否则返回401或其他错误码。

6. 当用户注销或Token过期时，服务端将Token从保存的列表中删除，使其失效。

示例代码：

// 生成Token
String token = UUID.randomUUID().toString();
// 将Token保存在服务端
tokenList.add(token);
// 将Token返回给客户端
response.setHeader("Authorization", token);

// 验证Token
String token = request.getHeader("Authorization");
if (tokenList.contains(token)) {
    // Token有效，继续处理请求
} else {
    // Token无效，返回401
    response.setStatus(HttpServletResponse.SC_UNAUTHORIZED);
}

需要注意的是，Token应该具有一定的时效性，以保证安全性。同时，为了防止Token被猜测，可以使用加密算法对Token进行加密。