RESTful登陆(基于token鉴权)的设计实例

使用场景 如今不少基于 restful 的 api 接口都有个登陆的设计，也就是在发起正式的请求以前先经过一个登陆的请求接口，申请一个叫作 token 的东西。申请成功后，后面其余的支付请求都要带上这个token，服务端经过这个 token 验证请求的合法性。这个 token 一般都有一个有效期，通常就是几个小时。java 好比我以前接入过一个支付宝和微信支付的通道，他们提供的 api 就要求先登

>>阅读原文<<