App架构接口”安全机制”的设计

如今，大部分App的接口都采用RESTful架构，RESTFul最重要的一个设计原则就是，客户端与服务器的交互在请求之间是无状态的，也就是说，当涉及到用户状态时，每次请求都要带上身份验证信息。实现上，大部分都采用token的认证方式，通常流程是： 用户用密码登陆成功后，服务器返回token给客户端； 客户端将token保存在本地，发起后续的相关请求时，将token发回给服务器； 服务器检查toke

>>阅读原文<<