App架構接口」安全機制」的設計

如今，大部分App的接口都採用RESTful架構，RESTFul最重要的一個設計原則就是，客戶端與服務器的交互在請求之間是無狀態的，也就是說，當涉及到用戶狀態時，每次請求都要帶上身份驗證信息。實現上，大部分都採用token的認證方式，通常流程是： 用戶用密碼登陸成功後，服務器返回token給客戶端； 客戶端將token保存在本地，發起後續的相關請求時，將token發回給服務器； 服務器檢查toke

>>阅读原文<<