 |
1
kenshinhu Apr 8, 2016
登录这个可以用 auth2.0 之类的方式吧
|
 |
2
lovez Apr 8, 2016 via Android
同样有这些困惑
|
 |
3
xujif Apr 8, 2016
token=cookies
跨域可以用 referer 白名单 可读性和防抓取是互斥的。 |
 |
4
solome Apr 8, 2016
我目前的做法是加个 Node 层做接口中转。
|
 |
5
slixurd Apr 8, 2016
id 都是使用的 view_id 吧，有人用 snowflake 的 id ，也有人直接用 uuid ，不用自增 id 对外展示是常识....
另外我们这边也接了个 node 中间层 |
 |
6
jerray Apr 8, 2016
加个中间层代理请求，过滤 API 数据，渲染基础模板，存储用户登录态。
|
 |
9
billlee Apr 8, 2016
跨域应该不是问题啊，如果用 cookies 保持 session, 那么就还是用一次性地 csrf 参数来防跨域。如果 session 是不是用 cookies 保持的，那就更没有跨域问题了。
|
 |
10
dong3580 Apr 8, 2016
1.cookies
2.服务器可以设置请求来源。。。 3. |
 |
11
Wicheol Apr 8, 2016 via iPhone
关注一下
|
 |
12
chac88 Apr 8, 2016 via iPhone
哈哈，看到有用 jwt 的了
|
 |
13
macrosea Apr 9, 2016 via iPhone
mark
|
 |
14
china521 Apr 9, 2016
localStorage, 放 token, 每次调用 api 传过去.
|
Select Language