用户登陆及API接口设计

原文：http://www.cnblogs.com/wuhuacong/p/4620300.html#!comments 这篇思路能够算目前主流设计方案，其中可能产生的疑惑点解析： 一、若是是web分离开发秘钥能够采用非对称加密； 二、安全性上面采用https（Ps：在安全性要求不是很是严格的状况下，不用TLS的“安全”，都是掩耳盗铃）html --------------------------

>>阅读原文<<