有一个问题困扰好久，希望大大们解答-CSDN论坛

⋅求个合并行的SQL ⋅有一个问题困扰好久，希望大大们解答 ⋅离职了，好开心。。。散个分 更多帖子 关注空间博客 夜色镇歌 本版专家分：6971 结帖率 100%: 最近准备做一个系统。其中有个独立的web api，所有的逻辑都通过web api处理，考虑到授权认证的问题，一般的做法好像都是传入用户名和密码系统会返回一个token 然后拿着token访问所有的接口，可是为什么要这样做呢，何不每次请求都传入用户名和密码呢？

0 2015-07-07 15:43:45

回复数 35 只看楼主引用举报楼主

⋅求个合并行的SQL ⋅有一个问题困扰好久，希望大大们解答 ⋅离职了，好开心。。。散个分 更多帖子 关注空间博客 夜色镇歌 本版专家分：6971: 我怎么总会想些奇怪的问题呢。

0 2015-07-07 16:05:17

只看TA 引用举报 #1 得分 0

⋅Android:都是Layout的BaselineAligned惹的祸 ⋅ListView中Button无法点击 ⋅近期以下账号倒分，已封杀 更多帖子 关注空间博客 bdmh 本版专家分：219742 版主 名人 2013年荣获名人称号 状元 2012年总版技术专家分年内排行榜第一 进士 2013年总版技术专家分年内排行榜第七 2011年总版技术专家分年内排行榜第五 2009年总版技术专家分年内排行榜第九 金牌 2012年11月总版技术专家分月排行榜第一: 为什么每个请求都要有用户名密码呢，那不是每次都要查询一下了，token，表示这个用户已经验证通过了，在token有效期内，只需要判断token是否有效就可以了

0 2015-07-07 16:10:19

只看TA 引用举报 #2 得分 20

⋅没什么，我只是看看自己发的帖子能否删掉。

更多帖子

关注空间博客

ajianchina

本版专家分：44939

GitHub 绑定GitHub第三方账户获取

金牌 2015年10月总版技术专家分月排行榜第一

银牌 2015年9月总版技术专家分月排行榜第二

铜牌 2015年8月总版技术专家分月排行榜第三: 我是否可以把token理解为session呢

0 2015-07-07 16:11:40

只看TA 引用举报 #3 得分 0

麦子的春天到了 本版专家分：234: 不然怎么确认通过？

0 2015-07-07 16:51:40

只看TA 引用举报 #4 得分 0

把分全给哥 本版专家分：615 红花 2015年8月扩充话题大版内专家分月排行榜第一 黄花 2016年4月扩充话题大版内专家分月排行榜第二 2015年10月扩充话题大版内专家分月排行榜第二 2015年9月扩充话题大版内专家分月排行榜第二: 说得好！

0 2015-07-07 17:04:04

只看TA 引用举报 #5 得分 0

⋅pc端bbs大版打开就跳ask什么鬼

⋅这脑残的是什么策划，强制要求更改密码

⋅这个……虽然喜庆，但不感觉刺眼么

更多帖子

关注空间博客

娃都会打酱油了

本版专家分：184853

版主

GitHub 绑定GitHub第三方账户获取

金牌 2015年9月总版技术专家分月排行榜第一
2015年8月总版技术专家分月排行榜第一
2015年7月总版技术专家分月排行榜第一
2015年6月总版技术专家分月排行榜第一
2015年5月总版技术专家分月排行榜第一
2015年4月总版技术专家分月排行榜第一

银牌 2016年1月总版技术专家分月排行榜第二
2015年11月总版技术专家分月排行榜第二
2015年10月总版技术专家分月排行榜第二

优秀版主 优秀小版主: 每次都传入，那你每次都验证?那多浪费性能啊，而且每次都传递账号密码，账号泄露的风险那得多大！

0 2015-07-07 17:13:46

只看TA 引用举报 #6 得分 25

⋅bug报告 ⋅分享一个CSDN提交时显示登陆框的解决办法 ⋅教学贴：引用类型，值传递，引用传递 更多帖子 关注空间博客 於黾 本版专家分：88656 金牌 2015年2月总版技术专家分月排行榜第一 2015年1月总版技术专家分月排行榜第一 银牌 2015年3月总版技术专家分月排行榜第二 2014年12月总版技术专家分月排行榜第二 2014年9月总版技术专家分月排行榜第二 红花 2015年3月 .NET技术大版内专家分月排行榜第一 2015年2月 .NET技术大版内专家分月排行榜第一 2015年1月 .NET技术大版内专家分月排行榜第一 2014年12月 .NET技术大版内专家分月排行榜第一 2014年11月 .NET技术大版内专家分月排行榜第一 黄花 2015年7月 .NET技术大版内专家分月排行榜第二 2015年6月 .NET技术大版内专家分月排行榜第二 2015年5月 .NET技术大版内专家分月排行榜第二 2014年10月 .NET技术大版内专家分月排行榜第二 2014年9月 .NET技术大版内专家分月排行榜第二 2014年8月 .NET技术大版内专家分月排行榜第二: 这就好比你进入考场,必须先"验明正身",看你的准考证和身份证,还有你的脸,一致,才让进入考场
之后就不用每答一道题都要看一遍这些信息了

0 2015-07-07 17:18:10

只看TA 引用举报 #7 得分 25

⋅{machong8183}。。看你不错，话说差点升3星，给你推一把 ⋅发个帖子，聊下NBA，发泄下输分的心情 ⋅家嫂被打爆，拜纳姆发傻，阿泰打铁，老鱼神游，喇嘛想着村姑 更多帖子 关注空间博客 正宗熊猫哥 本版专家分：5163: 额。

引用 7 楼 Z65443344 的回复:
这就好比你进入考场,必须先"验明正身",看你的准考证和身份证,还有你的脸,一致,才让进入考场
之后就不用每答一道题都要看一遍这些信息了

做一道题，验明正身一次

0 2015-07-07 17:29:13

只看TA 引用举报 #8 得分 0

⋅求个合并行的SQL ⋅有一个问题困扰好久，希望大大们解答 ⋅离职了，好开心。。。散个分 更多帖子 关注空间博客 夜色镇歌 本版专家分：6971: 引用 2 楼 bdmh 的回复:
为什么每个请求都要有用户名密码呢，那不是每次都要查询一下了，token，表示这个用户已经验证通过了，在token有效期内，只需要判断token是否有效就可以了

引用 3 楼 ajianchina 的回复:
我是否可以把token理解为session呢

引用 6 楼 starfd 的回复:
每次都传入，那你每次都验证?那多浪费性能啊，而且每次都传递账号密码，账号泄露的风险那得多大！

引用 7 楼 Z65443344 的回复:
这就好比你进入考场,必须先"验明正身",看你的准考证和身份证,还有你的脸,一致,才让进入考场
之后就不用每答一道题都要看一遍这些信息了

看了各位的回复有点恍然大悟了..
还有个问题，token是不是也得存数据库？

0 2015-07-07 17:33:40

只看TA 引用举报 #9 得分 0

⋅pc端bbs大版打开就跳ask什么鬼

⋅这脑残的是什么策划，强制要求更改密码

⋅这个……虽然喜庆，但不感觉刺眼么

更多帖子

关注空间博客

娃都会打酱油了

本版专家分：184853

版主

GitHub 绑定GitHub第三方账户获取

金牌 2015年9月总版技术专家分月排行榜第一
2015年8月总版技术专家分月排行榜第一
2015年7月总版技术专家分月排行榜第一
2015年6月总版技术专家分月排行榜第一
2015年5月总版技术专家分月排行榜第一
2015年4月总版技术专家分月排行榜第一

银牌 2016年1月总版技术专家分月排行榜第二
2015年11月总版技术专家分月排行榜第二
2015年10月总版技术专家分月排行榜第二

优秀版主 优秀小版主: token一般是存缓存（或者内存数据库）的，当然不排除有人存数据库

0 2015-07-07 17:50:19

只看TA 引用举报 #10 得分 15

⋅有关 word 内容改动和比较方法 ⋅一个意想不到的问题 ⋅你们的 gmail 还容易上去吗？ 更多帖子 关注空间博客 以专业开发人员为伍 本版专家分：468399 进士 2018年总版新获得的技术专家分排名前十 2017年总版技术专家分年内排行榜第十 2013年总版技术专家分年内排行榜第八 铜牌 2018年12月总版技术专家分月排行榜第三 2018年11月总版技术专家分月排行榜第三 2017年2月总版技术专家分月排行榜第三 红花 2019年1月 .NET技术大版内专家分月排行榜第一 2018年12月 .NET技术大版内专家分月排行榜第一 2018年11月 .NET技术大版内专家分月排行榜第一 2018年10月 .NET技术大版内专家分月排行榜第一 2018年9月 .NET技术大版内专家分月排行榜第一 2018年7月 .NET技术大版内专家分月排行榜第一 2018年6月 .NET技术大版内专家分月排行榜第一 2018年1月 .NET技术大版内专家分月排行榜第一 2017年5月 .NET技术大版内专家分月排行榜第一 2017年4月 .NET技术大版内专家分月排行榜第一 2017年3月 .NET技术大版内专家分月排行榜第一 2017年2月 .NET技术大版内专家分月排行榜第一 2016年10月 .NET技术大版内专家分月排行榜第一 2016年8月 .NET技术大版内专家分月排行榜第一 2016年7月 .NET技术大版内专家分月排行榜第一 黄花 2019年4月 .NET技术大版内专家分月排行榜第二 2019年3月 .NET技术大版内专家分月排行榜第二 2018年8月 .NET技术大版内专家分月排行榜第二 2018年4月 .NET技术大版内专家分月排行榜第二 2018年3月 .NET技术大版内专家分月排行榜第二 2017年12月 .NET技术大版内专家分月排行榜第二 2017年9月 .NET技术大版内专家分月排行榜第二 2017年7月 .NET技术大版内专家分月排行榜第二 2017年6月 .NET技术大版内专家分月排行榜第二 2016年12月 .NET技术大版内专家分月排行榜第二 2016年9月 .NET技术大版内专家分月排行榜第二 2016年6月 .NET技术大版内专家分月排行榜第二 2016年3月 .NET技术大版内专家分月排行榜第二 2016年1月 .NET技术大版内专家分月排行榜第二 2015年12月 .NET技术大版内专家分月排行榜第二 2015年2月 .NET技术大版内专家分月排行榜第二 2015年1月 .NET技术大版内专家分月排行榜第二 2014年11月 .NET技术大版内专家分月排行榜第二 2014年5月 .NET技术大版内专家分月排行榜第二 2014年4月 .NET技术大版内专家分月排行榜第二 2012年2月多媒体/设计/Flash/Silverlight 开发大版内专家分月排行榜第二: 存哪里不重要，想明白了当（众多）客户端应用与服务器进行跨进程消息调用的也许需求，能保证即使客户端运行100个小时也能正常访问token，甚至服务器即使用20秒钟重启之后客户端也还能用token正常访问，那么你随便存哪里都行。而且今天存A处、明天重构到B处，也没有说你。

0 2015-07-07 18:00:48

只看TA 引用举报 #11 得分 20

⋅有关 word 内容改动和比较方法 ⋅一个意想不到的问题 ⋅你们的 gmail 还容易上去吗？ 更多帖子 关注空间博客 以专业开发人员为伍 本版专家分：468399 进士 2018年总版新获得的技术专家分排名前十 2017年总版技术专家分年内排行榜第十 2013年总版技术专家分年内排行榜第八 铜牌 2018年12月总版技术专家分月排行榜第三 2018年11月总版技术专家分月排行榜第三 2017年2月总版技术专家分月排行榜第三 红花 2019年1月 .NET技术大版内专家分月排行榜第一 2018年12月 .NET技术大版内专家分月排行榜第一 2018年11月 .NET技术大版内专家分月排行榜第一 2018年10月 .NET技术大版内专家分月排行榜第一 2018年9月 .NET技术大版内专家分月排行榜第一 2018年7月 .NET技术大版内专家分月排行榜第一 2018年6月 .NET技术大版内专家分月排行榜第一 2018年1月 .NET技术大版内专家分月排行榜第一 2017年5月 .NET技术大版内专家分月排行榜第一 2017年4月 .NET技术大版内专家分月排行榜第一 2017年3月 .NET技术大版内专家分月排行榜第一 2017年2月 .NET技术大版内专家分月排行榜第一 2016年10月 .NET技术大版内专家分月排行榜第一 2016年8月 .NET技术大版内专家分月排行榜第一 2016年7月 .NET技术大版内专家分月排行榜第一 黄花 2019年4月 .NET技术大版内专家分月排行榜第二 2019年3月 .NET技术大版内专家分月排行榜第二 2018年8月 .NET技术大版内专家分月排行榜第二 2018年4月 .NET技术大版内专家分月排行榜第二 2018年3月 .NET技术大版内专家分月排行榜第二 2017年12月 .NET技术大版内专家分月排行榜第二 2017年9月 .NET技术大版内专家分月排行榜第二 2017年7月 .NET技术大版内专家分月排行榜第二 2017年6月 .NET技术大版内专家分月排行榜第二 2016年12月 .NET技术大版内专家分月排行榜第二 2016年9月 .NET技术大版内专家分月排行榜第二 2016年6月 .NET技术大版内专家分月排行榜第二 2016年3月 .NET技术大版内专家分月排行榜第二 2016年1月 .NET技术大版内专家分月排行榜第二 2015年12月 .NET技术大版内专家分月排行榜第二 2015年2月 .NET技术大版内专家分月排行榜第二 2015年1月 .NET技术大版内专家分月排行榜第二 2014年11月 .NET技术大版内专家分月排行榜第二 2014年5月 .NET技术大版内专家分月排行榜第二 2014年4月 .NET技术大版内专家分月排行榜第二 2012年2月多媒体/设计/Flash/Silverlight 开发大版内专家分月排行榜第二: 进行跨进程消息调用的也许需求 --> 进行跨进程消息调用的应用需求

web调用的“规范”概念是无状态的，这就意味着假设服务器重启，甚至服务器被反向代理到其它物理机，客户端也仍然能够在“毫不知情、毫不关心”的情况下继续运行！

0 2015-07-07 18:02:51

只看TA 引用举报 #12 得分 10

⋅jar文件执行错误 ⋅【圣诞节】话说没注意今天是圣诞节 ⋅【圣诞节】大家圣诞可高兴？ 更多帖子 关注空间博客 newtee 本版专家分：8762 红花 2012年12月扩充话题大版内专家分月排行榜第一 蓝花 2012年12月 C/C++大版内专家分月排行榜第三 2012年11月 C/C++大版内专家分月排行榜第三 2012年11月扩充话题大版内专家分月排行榜第三 2012年10月 C/C++大版内专家分月排行榜第三: 可以用rsa加密密码等信息后作为token 况且密码每次都验证的话是多么不安全（如果没有加密或者https的话）而且要查数据库即使加密的话算法解密的话一般花的时间也长可以用rsa算法生成一个token（12个小时）放在redis里面
ps:话说你现在在哪了

0 2015-07-07 18:14:30

只看TA 引用举报 #13 得分 20

⋅求个合并行的SQL ⋅有一个问题困扰好久，希望大大们解答 ⋅离职了，好开心。。。散个分 更多帖子 关注空间博客 夜色镇歌 本版专家分：6971: 引用 13 楼 zhuankeshumo 的回复:
可以用rsa加密密码等信息后作为token  况且密码每次都验证的话是多么不安全（如果没有加密或者https的话）而且要查数据库即使加密的话算法解密的话一般花的时间也长  可以用rsa算法生成一个token（12个小时）放在redis里面
ps:话说你现在在哪了
  还在苏州

0 2015-07-08 03:52:10

只看TA 引用举报 #14    得分 0

⋅jar文件执行错误 ⋅【圣诞节】话说没注意今天是圣诞节 ⋅【圣诞节】大家圣诞可高兴？ 更多帖子 关注空间博客 newtee 本版专家分：8762 红花 2012年12月扩充话题大版内专家分月排行榜第一 蓝花 2012年12月 C/C++大版内专家分月排行榜第三 2012年11月 C/C++大版内专家分月排行榜第三 2012年11月扩充话题大版内专家分月排行榜第三 2012年10月 C/C++大版内专家分月排行榜第三: 引用 14 楼 a346729576 的回复:
Quote: 引用 13 楼 zhuankeshumo 的回复:

可以用rsa加密密码等信息后作为token  况且密码每次都验证的话是多么不安全（如果没有加密或者https的话）而且要查数据库即使加密的话算法解密的话一般花的时间也长  可以用rsa算法生成一个token（12个小时）放在redis里面
ps:话说你现在在哪了
  还在苏州
在哪家公司？

0 2015-07-08 08:02:10

只看TA 引用举报 #15    得分 0

⋅求个合并行的SQL ⋅有一个问题困扰好久，希望大大们解答 ⋅离职了，好开心。。。散个分 更多帖子 关注空间博客 夜色镇歌 本版专家分：6971: 引用 10 楼 starfd 的回复:
token一般是存缓存（或者内存数据库）的，当然不排除有人存数据库

引用 11 楼 sp1234 的回复:
存哪里不重要，想明白了当（众多）客户端应用与服务器进行跨进程消息调用的也许需求，能保证即使客户端运行100个小时也能正常访问token，甚至服务器即使用20秒钟重启之后客户端也还能用token正常访问，那么你随便存哪里都行。而且今天存A处、明天重构到B处，也没有说你。

token访问一次是不是需要把过期时间+20min？

引用 15 楼 zhuankeshumo 的回复:
Quote: 引用 14 楼 a346729576 的回复:

Quote: 引用 13 楼 zhuankeshumo 的回复:

可以用rsa加密密码等信息后作为token  况且密码每次都验证的话是多么不安全（如果没有加密或者https的话）而且要查数据库即使加密的话算法解密的话一般花的时间也长  可以用rsa算法生成一个token（12个小时）放在redis里面
ps:话说你现在在哪了
  还在苏州
在哪家公司？

离TC不远，你在哪里

0 2015-07-08 16:43:35

只看TA 引用举报 #16    得分 0

⋅bug报告 ⋅分享一个CSDN提交时显示登陆框的解决办法 ⋅教学贴：引用类型，值传递，引用传递 更多帖子 关注空间博客 於黾 本版专家分：88656 金牌 2015年2月总版技术专家分月排行榜第一 2015年1月总版技术专家分月排行榜第一 银牌 2015年3月总版技术专家分月排行榜第二 2014年12月总版技术专家分月排行榜第二 2014年9月总版技术专家分月排行榜第二 红花 2015年3月 .NET技术大版内专家分月排行榜第一 2015年2月 .NET技术大版内专家分月排行榜第一 2015年1月 .NET技术大版内专家分月排行榜第一 2014年12月 .NET技术大版内专家分月排行榜第一 2014年11月 .NET技术大版内专家分月排行榜第一 黄花 2015年7月 .NET技术大版内专家分月排行榜第二 2015年6月 .NET技术大版内专家分月排行榜第二 2015年5月 .NET技术大版内专家分月排行榜第二 2014年10月 .NET技术大版内专家分月排行榜第二 2014年9月 .NET技术大版内专家分月排行榜第二 2014年8月 .NET技术大版内专家分月排行榜第二: token访问一次是不是需要把过期时间+20min？

应该不需要.正常应该是类似session的机制,一直保持活跃就永远不过期
如果不通信了那么20min就过期

即使是一直通信也20min过期,又有什么关系,过期了就重新提交信息,获取新的token也没什么问题啊

0 2015-07-08 17:04:17

只看TA 引用举报 #17 得分 25

老李家的小二 本版专家分：1081: 过来补补脑

0 2015-07-08 17:25:18

只看TA 引用举报 #18 得分 0

⋅求个合并行的SQL ⋅有一个问题困扰好久，希望大大们解答 ⋅离职了，好开心。。。散个分 更多帖子 关注空间博客 夜色镇歌 本版专家分：6971: 引用 17 楼 Z65443344 的回复:
token访问一次是不是需要把过期时间+20min？

应该不需要.正常应该是类似session的机制,一直保持活跃就永远不过期
如果不通信了那么20min就过期

即使是一直通信也20min过期,又有什么关系,过期了就重新提交信息,获取新的token也没什么问题啊

session感觉也是这样的啊，只要活跃就是一个新的20min....
token这种机制我也没有在实际项目中用过，不知道一般是怎么处理的，忘记以前调用淘宝API的时候会不会调用着调用着就过期了，然后需要重新获取..可是正在用着突然就需要再获取一次会不会感觉怪怪的...

0 2015-07-08 17:29:43

只看TA 引用举报 #19 得分 0

⋅分太多，散一散…… ⋅此图代表我的心声 ⋅自定义属性的问题 更多帖子 关注空间博客 qwertxp 本版专家分：3288: 可以理解为session。生成token的主要目的是授权第三方使用。比如你想请你朋友用你的账号做一些特定的事，然后你又不想告诉你朋友你的密码，那么这个时候只需要给你朋友token就行了。

1 2015-07-08 18:33:02

只看TA 引用举报 #20 得分 10

sinat_26759389 本版专家分：0: 这个，我不太懂呢。

0 2015-07-09 00:39:22

只看TA 引用举报 #21 得分 0

tyrival 本版专家分：0: 用session就行啦

0 2015-07-09 06:13:26

只看TA 引用举报 #22 得分 0

JsonLu 本版专家分：0: session对称讲的话可以理解为token

0 2015-07-09 07:34:43

只看TA 引用举报 #23 得分 0

AGOGD 本版专家分：0: 这个和淘宝api的授权是一样的。

0 2015-07-09 07:40:13

只看TA 引用举报 #24 得分 0

⋅微信公众号，图文消息导致微信公众号挂了 ⋅来来来，大牛们过来谈谈SaaS ⋅广告真多，用户体验真差 更多帖子 关注空间博客 江南小鱼 本版专家分：22402: 1、每次请求都输入用户名和密码，就要每次都验证用户名、密码是否匹配，频繁交互，这个有点多余
2、AccessToken（访问令牌），有一个有效期（默认好像是7200s），在有效期内，无需重复验证用户名和密码，一定程度上提示效率

0 2015-07-09 09:17:55

只看TA 引用举报 #25 得分 20

⋅jar文件执行错误 ⋅【圣诞节】话说没注意今天是圣诞节 ⋅【圣诞节】大家圣诞可高兴？ 更多帖子 关注空间博客 newtee 本版专家分：8762 红花 2012年12月扩充话题大版内专家分月排行榜第一 蓝花 2012年12月 C/C++大版内专家分月排行榜第三 2012年11月 C/C++大版内专家分月排行榜第三 2012年11月扩充话题大版内专家分月排行榜第三 2012年10月 C/C++大版内专家分月排行榜第三: 引用 16 楼 a346729576 的回复:
Quote: 引用 10 楼 starfd 的回复:

token一般是存缓存（或者内存数据库）的，当然不排除有人存数据库

引用 11 楼 sp1234 的回复:
存哪里不重要，想明白了当（众多）客户端应用与服务器进行跨进程消息调用的也许需求，能保证即使客户端运行100个小时也能正常访问token，甚至服务器即使用20秒钟重启之后客户端也还能用token正常访问，那么你随便存哪里都行。而且今天存A处、明天重构到B处，也没有说你。

token访问一次是不是需要把过期时间+20min？

引用 15 楼 zhuankeshumo 的回复:
Quote: 引用 14 楼 a346729576 的回复:

Quote: 引用 13 楼 zhuankeshumo 的回复:

可以用rsa加密密码等信息后作为token  况且密码每次都验证的话是多么不安全（如果没有加密或者https的话）而且要查数据库即使加密的话算法解密的话一般花的时间也长  可以用rsa算法生成一个token（12个小时）放在redis里面
ps:话说你现在在哪了
  还在苏州
在哪家公司？

离TC不远，你在哪里
刚毕业  试用期呢  卖菜的

0 2015-07-09 11:05:20

只看TA 引用举报 #26    得分 0

⋅这个js如何兼容各个浏览器 ⋅SQL生成指定格式随机字符串 ⋅导出excel加进度条用.net 怎么写，这个是java的。 更多帖子 关注空间博客 nitaiyoucala 本版专家分：3743: 判断token是否有效

0 2015-07-09 20:24:11

只看TA 引用举报 #27 得分 0

Q40355098 本版专家分：0: 好处理点，拿着用户名密码到处飞安全方面本身就是个问题

0 2015-07-10 08:14:59

只看TA 引用举报 #28 得分 0

⋅此用户还没有发表过任何帖子 关注空间博客 yinlu5215211 本版专家分：12: 第一次传进来用户名和密码返回给你一个token（ID）来关系到你的User配置加密并保存，在以后的访问里，你可以直接用你ID 来取得你自己的信息，这样不用每次传入用户名和密码来查询你的配置信息来降低效率。

0 2015-07-10 08:57:03

只看TA 引用举报 #29 得分 10

⋅求个合并行的SQL ⋅有一个问题困扰好久，希望大大们解答 ⋅离职了，好开心。。。散个分 更多帖子 关注空间博客 夜色镇歌 本版专家分：6971: 引用 26 楼 zhuankeshumo 的回复:
Quote: 引用 16 楼 a346729576 的回复:

Quote: 引用 10 楼 starfd 的回复:

token一般是存缓存（或者内存数据库）的，当然不排除有人存数据库

引用 11 楼 sp1234 的回复:
存哪里不重要，想明白了当（众多）客户端应用与服务器进行跨进程消息调用的也许需求，能保证即使客户端运行100个小时也能正常访问token，甚至服务器即使用20秒钟重启之后客户端也还能用token正常访问，那么你随便存哪里都行。而且今天存A处、明天重构到B处，也没有说你。

token访问一次是不是需要把过期时间+20min？

引用 15 楼 zhuankeshumo 的回复:
Quote: 引用 14 楼 a346729576 的回复:

Quote: 引用 13 楼 zhuankeshumo 的回复:

可以用rsa加密密码等信息后作为token  况且密码每次都验证的话是多么不安全（如果没有加密或者https的话）而且要查数据库即使加密的话算法解密的话一般花的时间也长  可以用rsa算法生成一个token（12个小时）放在redis里面
ps:话说你现在在哪了
  还在苏州
在哪家公司？

离TC不远，你在哪里
刚毕业  试用期呢  卖菜的

还招人不

0 2015-07-10 09:58:09

只看TA 引用举报 #30    得分 0

aa2310320 本版专家分：2: 概念性的东西确实需要去专研。加油，好好提升

0 2015-07-10 16:17:55

只看TA 引用举报 #31 得分 0

⋅遇到一个项目是这样的。。。 ⋅在帝都、ASP.NET、你的工资是多少？？？ ⋅asp.net mvc5 url 格式小问。 更多帖子 关注空间博客 二孩子 本版专家分：80: 引用 7 楼 Z65443344 的回复:
这就好比你进入考场,必须先"验明正身",看你的准考证和身份证,还有你的脸,一致,才让进入考场
之后就不用每答一道题都要看一遍这些信息了

真特么精辟，笑死我了，哈哈哈哈

0 2015-07-11 09:52:16

只看TA 引用举报 #32 得分 0

xuunique 本版专家分：0: 弄个密文存在数据库，每次比对密文（解密）是否可行？

0 2015-07-12 20:33:51

只看TA 引用举报 #33 得分 0

⋅有关 word 内容改动和比较方法 ⋅一个意想不到的问题 ⋅你们的 gmail 还容易上去吗？ 更多帖子 关注空间博客 以专业开发人员为伍 本版专家分：468399 进士 2018年总版新获得的技术专家分排名前十 2017年总版技术专家分年内排行榜第十 2013年总版技术专家分年内排行榜第八 铜牌 2018年12月总版技术专家分月排行榜第三 2018年11月总版技术专家分月排行榜第三 2017年2月总版技术专家分月排行榜第三 红花 2019年1月 .NET技术大版内专家分月排行榜第一 2018年12月 .NET技术大版内专家分月排行榜第一 2018年11月 .NET技术大版内专家分月排行榜第一 2018年10月 .NET技术大版内专家分月排行榜第一 2018年9月 .NET技术大版内专家分月排行榜第一 2018年7月 .NET技术大版内专家分月排行榜第一 2018年6月 .NET技术大版内专家分月排行榜第一 2018年1月 .NET技术大版内专家分月排行榜第一 2017年5月 .NET技术大版内专家分月排行榜第一 2017年4月 .NET技术大版内专家分月排行榜第一 2017年3月 .NET技术大版内专家分月排行榜第一 2017年2月 .NET技术大版内专家分月排行榜第一 2016年10月 .NET技术大版内专家分月排行榜第一 2016年8月 .NET技术大版内专家分月排行榜第一 2016年7月 .NET技术大版内专家分月排行榜第一 黄花 2019年4月 .NET技术大版内专家分月排行榜第二 2019年3月 .NET技术大版内专家分月排行榜第二 2018年8月 .NET技术大版内专家分月排行榜第二 2018年4月 .NET技术大版内专家分月排行榜第二 2018年3月 .NET技术大版内专家分月排行榜第二 2017年12月 .NET技术大版内专家分月排行榜第二 2017年9月 .NET技术大版内专家分月排行榜第二 2017年7月 .NET技术大版内专家分月排行榜第二 2017年6月 .NET技术大版内专家分月排行榜第二 2016年12月 .NET技术大版内专家分月排行榜第二 2016年9月 .NET技术大版内专家分月排行榜第二 2016年6月 .NET技术大版内专家分月排行榜第二 2016年3月 .NET技术大版内专家分月排行榜第二 2016年1月 .NET技术大版内专家分月排行榜第二 2015年12月 .NET技术大版内专家分月排行榜第二 2015年2月 .NET技术大版内专家分月排行榜第二 2015年1月 .NET技术大版内专家分月排行榜第二 2014年11月 .NET技术大版内专家分月排行榜第二 2014年5月 .NET技术大版内专家分月排行榜第二 2014年4月 .NET技术大版内专家分月排行榜第二 2012年2月多媒体/设计/Flash/Silverlight 开发大版内专家分月排行榜第二: 引用 33 楼 xuunique 的回复:
弄个密文存在数据库，每次比对密文（解密）是否可行？

你可以想想“密文” 是用来干什么的，就明白了。你的密文只是用来对比的对吧？那么这就不叫做密文，这叫签名，你给一个长串的随机（唯一）的token就行了。

0 2015-07-12 20:37:33

只看TA 引用举报 #34 得分 0

⋅有关 word 内容改动和比较方法 ⋅一个意想不到的问题 ⋅你们的 gmail 还容易上去吗？ 更多帖子 关注空间博客 以专业开发人员为伍 本版专家分：468399 进士 2018年总版新获得的技术专家分排名前十 2017年总版技术专家分年内排行榜第十 2013年总版技术专家分年内排行榜第八 铜牌 2018年12月总版技术专家分月排行榜第三 2018年11月总版技术专家分月排行榜第三 2017年2月总版技术专家分月排行榜第三 红花 2019年1月 .NET技术大版内专家分月排行榜第一 2018年12月 .NET技术大版内专家分月排行榜第一 2018年11月 .NET技术大版内专家分月排行榜第一 2018年10月 .NET技术大版内专家分月排行榜第一 2018年9月 .NET技术大版内专家分月排行榜第一 2018年7月 .NET技术大版内专家分月排行榜第一 2018年6月 .NET技术大版内专家分月排行榜第一 2018年1月 .NET技术大版内专家分月排行榜第一 2017年5月 .NET技术大版内专家分月排行榜第一 2017年4月 .NET技术大版内专家分月排行榜第一 2017年3月 .NET技术大版内专家分月排行榜第一 2017年2月 .NET技术大版内专家分月排行榜第一 2016年10月 .NET技术大版内专家分月排行榜第一 2016年8月 .NET技术大版内专家分月排行榜第一 2016年7月 .NET技术大版内专家分月排行榜第一 黄花 2019年4月 .NET技术大版内专家分月排行榜第二 2019年3月 .NET技术大版内专家分月排行榜第二 2018年8月 .NET技术大版内专家分月排行榜第二 2018年4月 .NET技术大版内专家分月排行榜第二 2018年3月 .NET技术大版内专家分月排行榜第二 2017年12月 .NET技术大版内专家分月排行榜第二 2017年9月 .NET技术大版内专家分月排行榜第二 2017年7月 .NET技术大版内专家分月排行榜第二 2017年6月 .NET技术大版内专家分月排行榜第二 2016年12月 .NET技术大版内专家分月排行榜第二 2016年9月 .NET技术大版内专家分月排行榜第二 2016年6月 .NET技术大版内专家分月排行榜第二 2016年3月 .NET技术大版内专家分月排行榜第二 2016年1月 .NET技术大版内专家分月排行榜第二 2015年12月 .NET技术大版内专家分月排行榜第二 2015年2月 .NET技术大版内专家分月排行榜第二 2015年1月 .NET技术大版内专家分月排行榜第二 2014年11月 .NET技术大版内专家分月排行榜第二 2014年5月 .NET技术大版内专家分月排行榜第二 2014年4月 .NET技术大版内专家分月排行榜第二 2012年2月多媒体/设计/Flash/Silverlight 开发大版内专家分月排行榜第二: 其实asp.net中的 aspnet_SessionID 就是这个东西。只不过我们叫做 Token 比较时髦了而已。

0 2015-07-12 20:38:12

只看TA 引用举报 #35 得分 0

有一个问题困扰好久，希望大大们解答 [问题点数：200分，结帖人a346729576]