App接口設計原則

近幾年一直在作移動端的項目，每次制定標準都須要解釋一遍，想一想仍是寫一篇文章都記下來吧。web 一、記住密碼不是真的讓你記住密碼，這裏僅僅指的是一種自動登陸的手段。無論在任何地方，明文存儲的密碼都是安全隱患，是必須儘可能避免的。你能夠採用某種方式對用戶名、密碼以及時間戳（重要）進行簽名，再次登陸時使用簽名後的數據進行登陸。安全 二、客戶端要包含超時機制，見過不止一次的服務端設計是經過客戶端發送的u

>>阅读原文<<