请问后台和 APP 之间的接口通信怎么实现用户身份验证

2018 年 6 月 12 日
 cc959798

网页的可以使用 session，但是如果是 app，没有 session，怎样实现验证，有的人说使用 token，但是感觉仅仅用 token 觉得不是很安全，诸位有什么好的建议

2293 次点击
所在节点    问与答
8 条回复
wshcdr
2018 年 6 月 12 日
token 够了
a7a2
2018 年 6 月 12 日
token，如何不安全你可以说？
zhs227
2018 年 6 月 12 日
都是在接口上传送，cookie 也是传个字符串，token 也是传个字符串，安全性是一样的
KomeijiSatori
2018 年 6 月 12 日
用户动态 token + 请求签名
zjqzxc
2018 年 6 月 12 日
session 是通过 cookie 发送一个 session_id，实际上跟 token 没啥区别
honeycomb
2018 年 6 月 12 日
refresh token+access token+请求签名
jingrui
2018 年 6 月 12 日
gwt
Gethin6
2018 年 6 月 13 日
@jingrui j?

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/462390

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX