給REST接口作鑑權認證:OAuth

如今作的App和網站共用REST接口，用的是基於Cookie的認證，按照通常約定採用了30分鐘的超時設置，瀏覽器超時後自動跳轉到CAS認證，這個對網頁端來講很正常，可是對於App, 並非銀行那樣的安全性極高的App，30分鐘事後再回來，發現又得從新登陸一遍，太沒法接受了……html 爲了解決這個問題，App採用了一個不得已的作法，定時ping後臺接口……若是定時任務被殺，訪問後臺接口提示超時的話，

>>阅读原文<<