SPRING SECURITY構建REST服務-1203-SPRING SECURITY OAUTH開發APP認證框架之短信驗證碼登錄

瀏覽器模式下驗證碼存儲策略 瀏覽器模式下，生成的短信驗證碼或者圖形驗證碼是存在session裏的，用戶接收到驗證碼後攜帶過來做校驗。 APP模式下驗證碼存儲策略 在app場景下里是沒有cookie信息的，請求裏也就沒有JSESSIONID，所以即使生成了驗證碼存在session裏，你也接收到了驗證碼，但是沒有JSEESIONID，校驗你帶過來的驗證碼時，會找不到對應的session，所以不能用se

>>阅读原文<<