Peer 认证是一种通过从内核获取客户端的操作系统用户名，并将其用作被允许的数据库用户名（和可选的用户名映射）来进行认证的方法。这种方法仅支持本地连接，并且需要操作系统提供 getpeereid（） 函数、SO_PEERCRED 套接字参数或类似的机制。
客户端
客户端通过前端将登录信息（用户名和密码）发送给后端。
后端
后端接收到登录信息后，查询数据库以校验用户的账号和密码是否正确。
如果用户名和密码正确，后端使用 JWT（JSON Web Token）生成一个 token，并将该 token 返回给前端。
前端
前端在后续的请求中携带生成的 token（通常作为 cookie）。
后端在接收到请求时，从请求头中获取 token，并使用 JWT 进行验证。
如果 token 无效或过期，后端拒绝请求；如果验证成功，后端执行相应的逻辑。
建议
安全性：确保使用 HTTPS 来加密传输中的数据，以防止 token 被截获。
Token 管理：考虑使用刷新 token 机制来延长 token 的有效期，同时保持安全性。
错误处理：在后端处理 token 验证失败的情况时，应返回明确的错误信息，以便客户端进行相应的处理。
这种方法确保了只有经过认证的用户才能访问受保护的资源，并且通过使用 JWT，可以实现安全且可扩展的认证机制。