-
等级
本版专家分：6986结帖率 100% -
最近准备做一个系统。其中有个独立的web api，所有的逻辑都通过web api处理，考虑到授权认证的问题，一般的做法好像都是传入用户名和密码 系统会返回一个token 然后拿着token访问所有的接口，可是为什么要这样做呢，何不每次请求都传入用户名和密码呢？展开阅读全文
-
等级
本版专家分：6986
-
我怎么总会想些奇怪的问题呢。
-
等级
本版专家分：219655勋章
-
- 签到新秀 累计签到获取，不积跬步，无以至千里，继续坚持！
-
-
名人
2019年 荣获名人称号
2013年 荣获名人称号
-
- 状元 2012年 总版技术专家分年内排行榜第一
-
-
进士
2013年 总版技术专家分年内排行榜第七
2011年 总版技术专家分年内排行榜第五
2009年 总版技术专家分年内排行榜第九
-
-
为什么每个请求都要有用户名密码呢，那不是每次都要查询一下了，token，表示这个用户已经验证通过了，在token有效期内，只需要判断token是否有效就可以了
-
等级
本版专家分：45099勋章
-
- GitHub 绑定GitHub第三方账户获取
-
- 金牌 2015年10月 总版技术专家分月排行榜第一
-
- 银牌 2015年9月 总版技术专家分月排行榜第二
-
- 铜牌 2015年8月 总版技术专家分月排行榜第三
-
-
我是否可以把token理解为session呢
-
等级
本版专家分：234 -
不然怎么确认通过？
-
等级
本版专家分：670勋章
-
- 红花 2015年8月 扩充话题大版内专家分月排行榜第一
-
-
黄花
2016年4月 扩充话题大版内专家分月排行榜第二
2015年10月 扩充话题大版内专家分月排行榜第二
2015年9月 扩充话题大版内专家分月排行榜第二
-
-
说得好！
-
等级
本版专家分：187289勋章
-
- GitHub 绑定GitHub第三方账户获取
-
-
金牌
2015年9月 总版技术专家分月排行榜第一
2015年8月 总版技术专家分月排行榜第一
2015年7月 总版技术专家分月排行榜第一
2015年6月 总版技术专家分月排行榜第一
2015年5月 总版技术专家分月排行榜第一
2015年4月 总版技术专家分月排行榜第一
-
-
银牌
2016年1月 总版技术专家分月排行榜第二
2015年11月 总版技术专家分月排行榜第二
2015年10月 总版技术专家分月排行榜第二
-
- 优秀版主 优秀小版主
-
-
每次都传入，那你每次都验证?那多浪费性能啊，而且每次都传递账号密码，账号泄露的风险那得多大！
-
等级
本版专家分：88656勋章
-
-
金牌
2015年2月 总版技术专家分月排行榜第一
2015年1月 总版技术专家分月排行榜第一
-
-
银牌
2015年3月 总版技术专家分月排行榜第二
2014年12月 总版技术专家分月排行榜第二
2014年9月 总版技术专家分月排行榜第二
-
-
红花
2015年3月 .NET技术大版内专家分月排行榜第一
2015年2月 .NET技术大版内专家分月排行榜第一
2015年1月 .NET技术大版内专家分月排行榜第一
2014年12月 .NET技术大版内专家分月排行榜第一
2014年11月 .NET技术大版内专家分月排行榜第一
-
-
黄花
2015年7月 .NET技术大版内专家分月排行榜第二
2015年6月 .NET技术大版内专家分月排行榜第二
2015年5月 .NET技术大版内专家分月排行榜第二
2014年10月 .NET技术大版内专家分月排行榜第二
2014年9月 .NET技术大版内专家分月排行榜第二
2014年8月 .NET技术大版内专家分月排行榜第二
-
-
这就好比你进入考场,必须先"验明正身",看你的准考证和身份证,还有你的脸,一致,才让进入考场
之后就不用每答一道题都要看一遍这些信息了
-
等级
本版专家分：5163
-
额。
做一道题，验明正身一次
-
等级
本版专家分：6986
-
看了各位的回复有点恍然大悟了..
还有个问题，token是不是也得存数据库？
-
等级
本版专家分：187289勋章
-
- GitHub 绑定GitHub第三方账户获取
-
-
金牌
2015年9月 总版技术专家分月排行榜第一
2015年8月 总版技术专家分月排行榜第一
2015年7月 总版技术专家分月排行榜第一
2015年6月 总版技术专家分月排行榜第一
2015年5月 总版技术专家分月排行榜第一
2015年4月 总版技术专家分月排行榜第一
-
-
银牌
2016年1月 总版技术专家分月排行榜第二
2015年11月 总版技术专家分月排行榜第二
2015年10月 总版技术专家分月排行榜第二
-
- 优秀版主 优秀小版主
-
-
token一般是存缓存（或者内存数据库）的，当然不排除有人存数据库
- Java面试题全集（上）
2013年年底的时候，我看到了网上流传的一个叫做《Java面试题大全》的东西，认真的阅读了以后发现里面的很多题目是重复且没有价值的题目，还有不少的参考答案也是错误的，于是我花了半个月时间对这个所谓的《Java面试...
- 正则化与反问题
正则化(regularization)在线性代数理论中，不适定问题通常是由一组线性代数方程定义的，而且这组方程组通常来源于有着很大的条件数的不适定反问题。大条件数意味着舍入误差或其它误差会严重地影响问题的结果。反问题...
- birt报表中使用多个数据集。
这个问题困扰了几天，也没搜到答案，由于工作需要，创建了两个数据集和两个表格，第一个数据集和表格之间没有任何问题。但是第二个数据集拖过去就显示不可用，除非拖到表格外面，当然也就没用了。一朋友说拖一个网格...
- 提问的智慧
引言在黑客的世界里，你所提技术问题的解答很大程度上取决于你提问的方式与解决此问题的难度，本文将教你如何提问才更有可能得到满意的答复。开源程序的应用已经很广，你通常可以从其...
- 如何构建一个高可用、低延迟的 Elasticsearch 集群？
我们从 1.x 开始使用 Elasticsearch ，发展到现在大大小小的集群有 5000+，最大的集群物理主机 100+，单集群最大数据量几百 TB，几千亿条 doc。在这个大规模的应用过程中我们积累了很多宝贵经验，在此与大家分享。 ...
- X公司的流程改造之路 (二) [课程报告]
只将流程改造限制在项目级别，只能产出一个勉强而来的结果，并不是真正的敏捷开发。 上一篇:X公司的流程改造之路 (一) 开端 Beck为团队进行了两天的培训，并逐一解答了大家的问题。在随后的团队的启动...
- 算法之美
我们所有人的生活都受到有限空间和有限时间的限制，因此常常面临一系列难以抉择的问题。在一天或者一生的时光里，哪些事是我们应该做的，哪些是应该放弃的？我们对杂乱无序的容忍底线是什么？新的活动与熟悉并喜爱的...
- 重构区块链
撰写这篇手册，并不简单的因为区块链是一个热门话题，更因为随着研究的深入，你会发现这是一个相当复杂的领域。关于这一话题的信息来源无外乎三个方面：技术文档和代码，商业机构的宣传，研究机构或个人的整理。但是...
- 101个著名的管理学及心理学效应（2）
50、环境效应 当回忆时的情境和学习时所情境完全一样时，记忆效果最佳。通常把这一现象称为环境效应。如果你要在某一课堂进行考试，那么在这个课堂里学习材料比在图书馆或...从某种意义上说，一个人的身体也是他所处环
- 提问的智慧 | 推荐好文
点击上方“朱小厮的博客”，...在工作中难免会问及很多问题，也会被别人提问，如果在这种过程中做到事半功倍，确实是一种智慧。本文篇幅较长，可以收藏慢慢看。目录简介在提问之前当你提问时慎选提问的论坛Stack O...
- 轻松学，听说你还没有搞懂 Dagger2
Dagger2 确实比较难学，我想每个开发者学习的时候总是经历了一番痛苦的挣扎过程，于是就有了所谓的从入门到放弃之类的玩笑，当然不排除基础好的同学能够一眼看穿。本文的目的尝试用比较容易理解的角度去解释 Dagger2...
- java中的经典问题解答
1、面向对象的特征有哪些方面？ 答：面向对象的特征主要有以下几个方面： - 抽象：抽象是将一类对象的共同特征总结出来构造类的过程，包括数据抽象和行为抽象两方面。抽象只关注对象有哪些属性和行为，并不关注...
- 《那些年啊，那些事——一个程序员的奋斗史》十一
101 回家了！从大巴下来，踏上北海的土地，段伏枥...即使像自己在深圳呆了三年有余，却还是觉得很陌生，似乎只是一个匆匆过客，终究会离开一样。只有回到了家乡，才会有那种回到家的踏实感。 国人的春节归家
- 测量精度的五大迷思
测量精度的五大迷思前言 <br /> <br /> 对于一个数据采集系统而言，测量精度是评估其性能的一个重要参数，也是科学家们不断努力希望提高的一个指标。在实际应用中，很多工程师都会面临测量精度的各种问题...
- 我们应当怎样做需求分析
又到新年了，日历又要从2011年翻到2012年了，这使我有太多的感慨，进而勾起了对太多往事的回忆。...而这期间，RUP、XP、敏捷开发、持续集成••••••一个接一个的新概念层出不穷，令人眼花缭乱。现在想
- 计算机专业：考研 VS 工作
”，很多同学都被这样的问题困扰着。我今天在这里向同学们统一解答一下。 “考研”这个词围绕在我们每个人周围，学校海报栏中最大的广告一定是考研培训班的，不仅很霸道的贴满所有区域，而且“野火烧不尽，春风吹又...
- 那些年我准备的前端面试题
commonJS相关： (1)在commonJS规范中，require,exports,module，__filename,__dirname都是通过动态编译后添加到模块的...而且必须弄清楚一点：exports是一个对象，如果重新赋值，那么不会反映到外面，但是module.expo
- 程序员成长规划
原文地址：http://blog.csdn.net/loganwong/article/details/38347047 前言与目录 · 前言 · 目录 引言 · 引言 第1部分 入门篇
- 云计算、社交网络和移动互联网
本文的目的是用简明扼要的语言向你解释这三个时下最流行的IT术语(云计算、社交网络和移动互联网)的实质，分析它们的问题，并预测未来趋势。 什么是云计算 首先是云计算。时至今日，我的身边还常有朋友问起...
- 推荐我的新书《深入理解Nginx:模块开发与架构解析》
目录 《深入理解nginx:模块开发与架构解析》 前 言 第一部分 nginx能帮我们做什么 第1章 研究nginx前的准备工作 / 2 1.1 nginx是什么 / 2
- 【转载】提问的智慧（How To Ask Questions The Smart Way）
提问的智慧 How To Ask Questions The Smart Way Copyright © 2001,2006,2014 Eric S. Raymond, Rick Moen 本指南英文版版权为 Eric S. Raymond, Rick Moen 所有。 原文网址：http://www.catb.org/~esr/......
- 产品经理问题指南
产品经理经常会遇到两个问题：其一是来自业务部门的需求困扰，其二是来自技术部门的实施阻挠。下面，我们将针对这两个问题进行简单的分析，并提出解决的办法。 常遇问题一：来自业务部门的需求困扰 这绝非个案，...
- Eric S. Raymond：如何成为一名黑客
如何成为一名黑客 http://www.0x08.org/docs/hacker-howto.html#hacker-howto 埃里克·史蒂文·雷蒙德 Thyrsus企业 esr@thyrsus.com Copyright © 2001 Eric S. Raymond翻译：柯非, zer4tul@gmail.com >这篇译文基于...
- 《疯狂的程序员》五
41 绝影想了想，还是摇了摇头，这反而...绝影早就料到自己会去南京，虽然他是一万个不想去，但是周总这么一说，他还是感觉很突然，忙问：“小张呢？他也去吗？” “暂时还不安排，如果需要，我们先去，如果有必要我会
- Python 高级编程（第2版）
Python 作为一种高级程序设计语言，凭借其简洁、易读及可扩展性日渐成为程序设计领域备受推崇的语言之一。 本书基于 Python 3.5 版本进行讲解，深度揭示了 Python 编程的高级技巧。本书从 Python 语言及其社区的现状...
- NOTE:Design Pattern
什么是模式：一个模式描述了在我们周围［不断重复］发生的问题，以及该题解决方案的核心 2007-7-9____________________________________________________________________________________________________________...
- 深入浅出Word2Vec原理解析
本文概览： 1. 背景知识 Word2Vec是语言模型中的一种，它是从大量文本预料中以无监督方式学习...统计语言模型是用来计算一个句子的概率的概率模型，它通常基于一个语料库来构建。那什么叫做一个句子的概率呢？假设 ...
- 引力
作者在书中提出一个全新的概念“网络引力”。我们全都受网络引力的影响，这种强大的力量正推动着数字经济前行。网络引力催生了像行星那样巨大的公司，它们以闪电般的速度击垮竞争对手，并且正在改变着商业、工作和...