@q84629462 你的意思是这个不用服务器的session id来做,自己在服务器实现下,然后根据你所说的算法,来用程序销毁

@billlee 可是你怎么知道什么时候销毁session呢?session销毁了,我app的用户怎么办?

@glasslion 不是怕吃光,但是这种实现感觉总是不好的

@BuilderQiu 客户端保存我是清楚的,token如何生成我也是明白的,我不明白是服务器是如何保存用户的登录状态.

@q84629462 每次请求都去数据库查一次么?放内存中如何管理呢?什么时候销毁呢?

@hahasong 因为http是无状态的,token是用来校验用户权限的,告诉服务器这用户已经登录了,不用再校验了,具体用他的原因主要是防止其他人盗用api,而且每次app请求都不能带上用户名和密码吧?

@ipconfiger oAuth2是不是有些过于复杂了?

@q84629462 可以不用session么?

@q84629462 可以不用token么?

@q84629462 不销毁session服务器内存可能吃不消,而且我这个服务器在没有访问的时候会自动休眠,session也会被销毁.

@SHIMLY 感谢回复

@hdbean 我是想自己做这么一套用户系统，感谢回复

@soundpill
@yge2014

1.先说说你这逻辑能力和语言组织能力有多么的混乱,说明你不是一个好的管理者

2.其次是没几句话就一个叹号是表示愤慨么?在我看来是情商低,控制情绪的能力较差

3."他离开后，由于代码框架混乱，且存在大量无法修复的bug，所以不得已，已经完全推翻重写！他写的代码，一行都没有用！这也是我拒绝给他钱的理由一 " 这段话看来,你承认你是故意不给他钱的,不知能仲裁的时候能否取证?

“你学了四年JAVA结果JAVASCRIPT只是一般般”

哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈

买买买

不借

看了几个挺好笑