为了更好的用户体验，貌似很多APP在第一次登录后就不再验证用户名和密码了？
如果要验证是如何验证的？
用户更改了密码，又如何处理？
ringa_lee2017-04-17 16:30:03
登陸之後服務端會發放令牌給客戶端令牌（token），token的校驗和產生依賴使用者和密碼與時間，具有時效性。
之後根據token就信任該客戶端為指定的使用者了。
當修改密碼之後就會產生新的令牌，此時舊令牌失效，那麼用戶校驗就不通過了
至於是怎麼傳遞token的話有很多種，比如通過簽名或者通過傳參等方式
阿神2017-04-17 16:30:03
並不是。每次登入必然要驗證帳號密碼的，只不過是幫你保存起來而已，然後再登入時直接使用已儲存的帳號密碼。而且儲存的帳號密碼應該是加密的，可能驗證的還有裝置資訊什麼的。
所以使用者改了密碼當然就是顯示密碼錯誤啊
