大家好,
以前做网页后台,浏览器都有cookie,每次请求会带回sessionid,这样应用服务器就找出对应的session。业务逻辑里只要看session里有没有用户信息就可以了。
最近在做app的后端,ios上似乎没有cookie/sessionid的概念,导致登录后服务器无法记住登录状态。网上查了一通,说要使用token。简单说就是在第一次使用用户名密码登录后,服务器返回一个token, 之后ios的接口请求都带上token。
那么问题来了,
后端要怎么处理token呢?
ios不可能没有cookie/sessionid的概念
######拦截器处理就可以了,一般情况下,后端要做几个拦截器()
请求路由 一般有restful 和 服务编号两种
令牌验证 就是根据用户携带的 token 转用户编号(登录时保存)
用户权限验证 根据用户编号查询用户授权,然后判断用户是否有权限操作
请求数据解密和有效性验证 解密请求体,验证请求数据有效性
服务处理 服务转发和处理
响应 将响应数据编码,加密,带上 cors头
######是你不知道cookie/session 还是你们公司ios开发不懂?######iOS 和 Android 开发是有 cookie的,但是服务设计时,会要求做成无状态的(没有cookie),这个时候就要携带token令牌了。######换个IOS开发就行了###### 换个IOS开发就行了######我们是将token存储在redis缓存中,设置一个过期时间######···把sessionId当参数传过来就行了, 一般要求无状态######对http请求层做封装,增加一个头标记,服务端处理都标记就好了。######我觉得你可以换一个ios开发了....就算俺一点ios都不懂,也不会觉得会ios会缺了cookie~~~######回复 @大牛斯特2 : 俺是没啥修养,喜欢损人,但俺也只是保持队形啊,你有修养不能只针对我一个人啊,前面那么多人也损了啊,你也得教育下他们,公平公正是一个有修养的人的基本素质嘛######别人提问题,你有必要这样损别人吗,自己技术好不得了啊,人要有点修养,别没事就去损人版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。