登陆 |
1.服务器密码校验/三方校验回调,token登记 1.1服务器端token关联userid 1.2客户端存储token(app存储本地,浏览器存储cookie) 2.服务端/客户端token有效期设置(记住登陆) 注:token可以是sessionid,或者是cookie里的一个key
登出:
服务端/客户端token删除 session清理 |
页面访问 |
1. 客户端:带token的HTTP请求 2. 服务端: 1. 根据token获取用户id 3. 用户和页面访问权限处理 |