账户认证的时候 , web 会带上 jessionId , 那么客户端(web/android/ios)采用 json 来进行数据传输该如何让他保持已认证的状态呢?

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 3293 天前的主题，其中的信息可能已经有所发展或是发生改变。

请大家不吝教诲．

4 条回复 • 2015-11-21 20:56:57 +08:00

linnchord

2015-11-21 16:25:26 +08:00 via Smartisan T1

关键词 http 认证

或者自定义实现,认证 token 可以附加在很多地方， URL / http header ……

Ouyangan

2015-11-21 19:55:21 +08:00

@linnchord 十分感谢你的回答

virusdefender

2015-11-21 20:14:39 +08:00

cookie 就是在 HTTP 头里面的，你客户端完全可以模拟的

mornlight

2015-11-21 20:56:57 +08:00

最常见的做法是把 token 放 HTTP 头里，你把手上常见的那些 App 抓包看看就明白了。