V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
推荐学习书目
Learn Python the Hard Way
Python Sites
PyPI - Python Package Index
http://diveintopython.org/toc/index.html
Pocoo
值得关注的项目
PyPy
Celery
Jinja2
Read the Docs
gevent
pyenv
virtualenv
Stackless Python
Beautiful Soup
结巴中文分词
Green Unicorn
Sentry
Shovel
Pyflakes
pytest
Python 编程
pep8 Checker
Styles
PEP 8
Google Python Style Guide
Code Style from The Hitchhiker's Guide
lianjin
V2EX  ›  Python

同一套业务逻辑,小程序(token)和 html(session)端,如果共用同一后台,登录态如何做?

  •  
  •   lianjin · 2020-08-23 01:44:05 +08:00 · 2557 次点击
    这是一个创建于 1537 天前的主题,其中的信息可能已经有所发展或是发生改变。

    同一套业务逻辑,要实现小程序端和网页端。 后端用 python 写的,已经做前后端分离,MVP 方式。html 端的登录态判断是用的 flask 的 g 对象。 问题: 1 、是同一套后端好,还是后端逻辑各用各的? 2 、如果用同一套,该用自定义登录态么?如有,求给个 github 案例学习下。 谢谢。

    10 条回复    2020-08-25 17:16:03 +08:00
    vangkinva
        1
    vangkinva  
       2020-08-23 02:55:27 +08:00
    既然前后端分离,就直接 jwt 方案哈,网页和小程序都用 jwt,都是很成熟的方案,小程序和网页端都很容易。
    winglight2016
        2
    winglight2016  
       2020-08-23 10:10:39 +08:00
    没用过 flask,但是想来应该有 middleware 来做鉴权吧,可以为不同客户端写不同的鉴权模块,用户信息统一放在一个地方能获取到就行。
    amundsen
        3
    amundsen  
       2020-08-23 10:10:46 +08:00
    jwt 就行了,很适合这个场景。
    Leon6868
        4
    Leon6868  
       2020-08-23 11:41:40 +08:00 via Android
    @amundsen 但是如果想提前删除登录状态,jwt 就有点难了啊
    SmartKeyerror
        5
    SmartKeyerror  
       2020-08-23 11:53:29 +08:00
    不管是小程序端还是 H5 端,都使用同一个 token 进行登录就好了,不管这个 token 是使用 JWT,还是自定义的 token 。
    如果可以的话,可以做一个统一用户登录中心,开另外的一个微服务,该服务做的事情就是保存 H5 用户信息、小程序用户信息,维护 H5 用户和小程序用户之间的映射关系,以及登录、登录态的维护。
    这样一来,如果后面有支付宝用户、APP 用户的话,也能够很好的兼容。业务端无需关心具体登录来源,只需要拿着 token 去该服务换取用户信息即可(以及判定登录状态)。
    xuanbg
        6
    xuanbg  
       2020-08-23 12:45:47 +08:00
    都改成用 token 就行了。
    find456789
        7
    find456789  
       2020-08-23 13:08:39 +08:00
    用 django,配合第三方框架 drf,drf 可以配置同时支持 session 和 token,


    ```python

    'DEFAULT_AUTHENTICATION_CLASSES': (
    'rest_framework.authentication.TokenAuthentication', #手机 app
    'rest_framework.authentication.SessionAuthentication', # 浏览器的异步请求
    ),
    ```
    9Tpsaajk9rdBKH2U
        8
    9Tpsaajk9rdBKH2U  
       2020-08-23 21:31:53 +08:00
    做一个统的登录接口,不管是 token 还是 sessionId,直接返加登录信息,其它的业务代码都是一样的就可以了
    amundsen
        9
    amundsen  
       2020-08-25 17:15:32 +08:00
    @Leon6868 不会啊
    amundsen
        10
    amundsen  
       2020-08-25 17:16:03 +08:00
    @Leon6868 有什么场景需要提前删除客户端的登录态?
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5331 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 05:56 · PVG 13:56 · LAX 21:56 · JFK 00:56
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.