recherche

Maison >développement back-end >tutoriel php >Android app登录成功后返回一个Token，Token放在数据库合理吗？

Android app登录成功后返回一个Token，Token放在数据库合理吗？

WBOY
WBOYoriginal
2016-06-06 20:19:041930parcourir

Token有有效期，一旦失效了要删除它，怎么自动删除呢？后台是用Php写的

回复内容：

Token有有效期，一旦失效了要删除它，怎么自动删除呢？后台是用Php写的

保存到redis中，设置过时

token有效期长的直接存db,跑job处理；有效期短的存缓存，至于是专门缓存还是内存缓存就看数据量和财力了

Token有有效期，一旦失效了要删除它，怎么自动删除呢？后台是用Php写的

客户端和服务端两方面验证用户登录

  • Token保存时附上一个超时时间expire。比如设置7200秒后登陆无效，则登陆成功时php服务端将token和有效时间time()+7200这两个参数发送给客户端。这样只需要检查当前时间是否大于expire就能判断登陆是否还有效，不需要手动删除.

  • 同时服务端登陆成功时设置一个有过期时间的session，这样可以通过session是否存在来决定用户的登陆信息是否还有效.

没必要保存数据库，你可以搜索下discuz 加密 解密

Déclaration：
Le contenu de cet article est volontairement contribué par les internautes et les droits d'auteur appartiennent à l'auteur original. Ce site n'assume aucune responsabilité légale correspondante. Si vous trouvez un contenu suspecté de plagiat ou de contrefaçon, veuillez contacter admin@php.cn
Article précédent：关于QPS的疑问Article suivant：typecho如何让用户登录后跳转到前台页面？

Articles Liés

Voir plus