摘要:
最近了解下基于 Token 的身份验证,跟大伙分享下。很多大型网站也都在用,比如 Facebook,Twitter,Google+,Github 等等,比起传统的身份验证方法,Token 扩展性更强,也更安全点,非常适合用在 Web 应用或者移动应用上。Token 的中文有人翻译成 “令牌”,我觉得 阅读全文
posted @ 2018-09-17 13:30
hh9515
阅读(1478)
评论(0)
推荐(0)
摘要:
字号 字号 字号 字号 字号 1 Web登录涉及到知识点 1.1 HTTP无状态性 HTTP是无状态的,一次请求结束,连接断开,下次服务器再收到请求,它就不知道这个请求是哪个用户发过来的。当然它知道是哪个客户端地址发过来的,但是对于我们的应用来说,我们是靠用户来管理,而不是靠客户端。所以对我们的应用 阅读全文
posted @ 2018-09-17 11:56
hh9515
阅读(51161)
评论(0)
推荐(3)
摘要:
总结: 同源ajax请求是可以自动携带cookie的 而非同源需要客户端和服务端都做处理: 1.客户端需要对xhr对象设置withCredentials:true 2.服务端需要设置响应头 access-control-allow-credentials:true 同时必须指明 access-con 阅读全文
posted @ 2018-09-17 10:28
hh9515
阅读(24785)
评论(0)
推荐(0)

浙公网安备 33010602011771号