前后端分离，在前后端通讯时，如何保存用户的登录状态，如何进行权限检验，如何保证数据的安全性？
前后端分離登錄狀態與權限檢驗
994582796
2017-09-05 23:55:50
3 回答
橋本奈奈未
TA貢獻436條經驗 獲得超108個贊
數據的保存狀態有很多方法，比如Storage或者cookie或者indexDB，差別可以網上搜一搜，如果涉及到隱私數據或者一些重要數據最好加密后保存。權限檢驗的話也是有很多種，比如OAuth 2.0，至于安全的話如果是保存數據的話就加密，傳輸數據的話也一樣是加密等等，比如HTTPS
bobby
TA貢獻14條經驗 獲得超75個贊
前后端分離的系統 狀態一般保存在客戶端， 不管是session 還是jwt都是將數據保存在本地， 然后服務器通過這些token驗證是否有效以及過期就行了。 數據的安全性看什么級別了， 一般相應的包括權限， 數據加密等技術
添加回答
舉報
0/150
提交
取消