詳解APP的Token驗證機制

由於最近負責的一個互聯網APP項目中需要用到Token驗證機制，所以這邊抽空整理下整體流程。 我們知道現在最通用的Token是基於JWT來實現，簡單來說其實就是用PublicKey來進行加密，生成的Token裏面包含用戶Id等信息，但是作爲APP這種C/S體系結構來說，存在這樣的問題： 1、PublicKey由客戶端來存儲，涉及版本更新迭代問題，並不好更改PublicKey； 2、各個用戶的Pub

>>阅读原文<<