账户认证的时候 , web 会带上 jessionId , 那么客户端(web/android/ios)采用 json 来进行数据传输该如何让他保持已认证的状态呢?
Ouyangan · 2015 年 11 月 21 日 · 2225 次点击这是一个创建于 3794 天前的主题，其中的信息可能已经有所发展或是发生改变。
请大家不吝教诲．
 |
1
linnchord 2015 年 11 月 21 日 via Smartisan T1  1
关键词 http 认证
或者自定义实现,认证 token 可以附加在很多地方， URL / http header …… |
 |
3
virusdefender 2015 年 11 月 21 日
cookie 就是在 HTTP 头里面的，你客户端完全可以模拟的
|
 |
4
mornlight 2015 年 11 月 21 日
最常见的做法是把 token 放 HTTP 头里，你把手上常见的那些 App 抓包看看就明白了。
|
Select Language