在设计一个 App 与服务端交互的 REST 风格的 API 时,一直不知道如何处理有关用户登录的各种问题,如:判定用户是否已经登录如何对每一次 api 请求进行验证服务端与客户端通信时确保用户授权信息不被泄露。简而言之,如何设计用户登录?另:有设计过 REST API (最好是已上线的应用)的童鞋,急切地想向您求教My Email :Fei2037%#gmail.com My QQ:Feiox#%qq.com实在找不到了,只能在这里求老师 ~ restfulphprest 链接 评论 更多
生成后的token不放在header,直接post过去安全吗?
#1 苏生不惑 · 2014年07月19日 · 回复