RESTful登陸(基於token鑑權)的設計實例

使用場景 如今不少基於 restful 的 api 接口都有個登陸的設計，也就是在發起正式的請求以前先經過一個登陸的請求接口，申請一個叫作 token 的東西。申請成功後，後面其餘的支付請求都要帶上這個token，服務端經過這個 token 驗證請求的合法性。這個 token 一般都有一個有效期，通常就是幾個小時。java 好比我以前接入過一個支付寶和微信支付的通道，他們提供的 api 就要求先登

>>阅读原文<<