假如我有个 APP 后台 和 APP交互
登录了,我就把 用户id 和 有时效的 token 值 , 加密返回给 APP 端
每次 APP 发出请求, 都需要带上 这2个参数, 如果没有带上 ,就判断为 非 登录状态.
有时效的 token 可以 在拦截器里面维护 ,存储在redis 中 . 传输时 , token 可以 拼接上时间 来 传输, 不会被 别人 拦截.
后台部署的时候 , 就不需要关心 session 的问题 .
假如我有个 APP 后台 和 APP交互
登录了,我就把 用户id 和 有时效的 token 值 , 加密返回给 APP 端
每次 APP 发出请求, 都需要带上 这2个参数, 如果没有带上 ,就判断为 非 登录状态.
有时效的 token 可以 在拦截器里面维护 ,存储在redis 中 . 传输时 , token 可以 拼接上时间 来 传输, 不会被 别人 拦截.
后台部署的时候 , 就不需要关心 session 的问题 .