問題單頁面應(yīng)用中實(shí)現(xiàn)用戶登錄的邏輯是怎樣的?我的邏輯是這樣的:1.用戶第一次登錄輸入賬號(hào)密碼,post給api拿到一個(gè)token;2.把token存在cookie里面,并且給一個(gè)過期時(shí)間;3.用戶再次登錄,客戶端驗(yàn)證是否token過期,如果沒過期,直接讓用戶登錄,并延長過期時(shí)間;4.如果過期,從新輸入用戶但是這樣沒法解決如果用戶重置密碼的問題,所以切換邏輯為:1.用戶第一次登錄輸入賬號(hào)密碼,post給api拿到一個(gè)token;2.把token存在cookie里面,并且給一個(gè)過期時(shí)間;3.用戶再次登錄,服務(wù)器驗(yàn)證是否token過期,如果沒過期,直接讓用戶登錄,并更新過期時(shí)間;4.如果過期,從新輸入用戶但是這里又需要考慮,如果用戶在別處登錄的情況:用戶點(diǎn)擊頁面切換服務(wù)器驗(yàn)證是否token過期,如果沒過期,直接讓用戶登錄,并更新過期時(shí)間;這樣就不需要設(shè)置過期時(shí)間,因?yàn)槊看味家?yàn)證token不過在每次刷新之前都設(shè)置鉤子更新,頁面性能會(huì)受影響吧請問實(shí)際邏輯流程是這樣嗎??
用戶登錄的實(shí)現(xiàn)邏輯
慕田峪4524236
2018-09-04 13:33:41