http://www.cnblogs.com/zwh-Seeking/articles/5404254.html
密码和身份认证
1.不传输明文密码,最起码进行hash运算。
2.客户端保留token进行有效数据请求。
3.token设置有效期,过期重新登录。
http://www.cnblogs.com/zwh-Seeking/articles/5404254.html
1.不传输明文密码,最起码进行hash运算。
2.客户端保留token进行有效数据请求。
3.token设置有效期,过期重新登录。