This topic created in 2878 days ago, the information mentioned may be changed or developed.
网页的可以使用 session，但是如果是 app，没有 session，怎样实现验证，有的人说使用 token，但是感觉仅仅用 token 觉得不是很安全，诸位有什么好的建议
 |
1
wshcdr Jun 12, 2018
token 够了
|
 |
2
a7a2 Jun 12, 2018
token，如何不安全你可以说？
|
 |
3
zhs227 Jun 12, 2018
都是在接口上传送，cookie 也是传个字符串，token 也是传个字符串，安全性是一样的
|
 |
4
KomeijiSatori Jun 12, 2018 via iPhone
用户动态 token + 请求签名
|
 |
5
zjqzxc Jun 12, 2018
session 是通过 cookie 发送一个 session_id，实际上跟 token 没啥区别
|
 |
6
honeycomb Jun 12, 2018 via Android
refresh token+access token+请求签名
|
 |
7
jingrui Jun 12, 2018 via iPhone
gwt
|
Select Language