已经有签名来保证安全性了, 是否还有必要将 token 存到数据库? 如果有, 是基于怎样的业务场景?
已经有签名来保证安全性了, 是否还有必要将 token 存到数据库? 如果有, 是基于怎样的业务场景?
|
yunyeFeb 20, 2019
1
你应该先说说场景,再来问有没必要保存到数据库鸭,为什么反着问
|
|
huangdayuFeb 20, 2019 via Android
3
用户权鉴?用 jwt,加密解密即可,感觉不需要存储
|
|
lovedebugFeb 20, 2019
4
一次性 token 还是长时间 token ?是否很重要?刷新 token 的时机?是否有 API throttling 问题? 这些才是是否落盘的决定因素
|
|
luozicFeb 20, 2019 via iPhone
6
redis 缓存里面就行,除非是长期的那种。
|
|
luozicFeb 20, 2019 via iPhone
8
长期就类似给用户一个长时间的钥匙,下次进来不用登录。或者自动刷新 token,短期就是你说的这种。 现在的 App 都是长期+自动更新 Token 这种
|