前后端分离 不用session怎么才能实现身份验证

Question

如题所述

Answer 1

目前借鉴的方法：前端把account和password，提交到服务端的登录api，服务端验证正确后，生成一个token，并把token和userId，存在缓存里（推荐redis数据库），然后把token返回给前端。前端每次的请求头中带token，这样就能够轻松的实现。