账户认证的时候 , web 会带上 jessionId , 那么客户端(web/android/ios)采用 json 来进行数据传输该如何让他保持已认证的状态呢?
Ouyangan · 2015-11-21 16:00:18 +08:00 · 1854 次点击这是一个创建于 3297 天前的主题，其中的信息可能已经有所发展或是发生改变。
请大家不吝教诲．
 |
1
linnchord 2015-11-21 16:25:26 +08:00 via Smartisan T1  1
关键词 http 认证
或者自定义实现,认证 token 可以附加在很多地方， URL / http header …… |
 |
3
virusdefender 2015-11-21 20:14:39 +08:00
cookie 就是在 HTTP 头里面的，你客户端完全可以模拟的
|
 |
4
mornlight 2015-11-21 20:56:57 +08:00
最常见的做法是把 token 放 HTTP 头里，你把手上常见的那些 App 抓包看看就明白了。
|
Select Language