账户认证的时候 , web 会带上 jessionId , 那么客户端(web/android/ios)采用 json 来进行数据传输该如何让他保持已认证的状态呢?

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

This topic created in 3814 days ago, the information mentioned may be changed or developed.

请大家不吝教诲．

4 replies • 2015-11-21 20:56:57 +08:00

linnchord

Nov 21, 2015 via Smartisan T1

关键词 http 认证

或者自定义实现,认证 token 可以附加在很多地方， URL / http header ……

Ouyangan

Nov 21, 2015

@linnchord 十分感谢你的回答

virusdefender

Nov 21, 2015

cookie 就是在 HTTP 头里面的，你客户端完全可以模拟的

mornlight

Nov 21, 2015

最常见的做法是把 token 放 HTTP 头里，你把手上常见的那些 App 抓包看看就明白了。