首頁猿問前后端分離登錄狀態(tài)與權(quán)限檢驗

前后端分離登錄狀態(tài)與權(quán)限檢驗

Java JavaScript

994582796 2017-09-05 23:55:50

前后端分离，在前后端通讯时，如何保存用户的登录状态，如何进行权限检验，如何保证数据的安全性？

查看完整描述

3 回答

橋本奈奈未

TA貢獻(xiàn)436條經(jīng)驗獲得超108個贊

數(shù)據(jù)的保存狀態(tài)有很多方法，比如Storage或者cookie或者indexDB，差別可以網(wǎng)上搜一搜，如果涉及到隱私數(shù)據(jù)或者一些重要數(shù)據(jù)最好加密后保存。權(quán)限檢驗的話也是有很多種，比如OAuth 2.0，至于安全的話如果是保存數(shù)據(jù)的話就加密，傳輸數(shù)據(jù)的話也一樣是加密等等，比如HTTPS

3 反對回復(fù) 2017-09-06

bobby

TA貢獻(xiàn)14條經(jīng)驗獲得超75個贊

前后端分離的系統(tǒng) 狀態(tài)一般保存在客戶端，不管是session 還是jwt都是將數(shù)據(jù)保存在本地，然后服務(wù)器通過這些token驗證是否有效以及過期就行了。數(shù)據(jù)的安全性看什么級別了，一般相應(yīng)的包括權(quán)限，數(shù)據(jù)加密等技術(shù)

3 反對回復(fù) 2017-09-08