前言

最近的新項目中，用戶登錄需要采用cookie來記住用戶，校驗身份。所以本文就把實現的過程總結出來分享給大家，需要的朋友們可以參考學習。

在header中攜帶authId登錄

在之前老的項目里，沒有采用cookie來記錄用戶登錄狀態，而是在請求的header中攜帶一個身份標識來校驗，大致方案如下：

1. 客戶端使用post請求提交user、password給服務端進行登錄操作；
2. 服務端校驗用戶是否合法，如果合法將產生一個唯一的身份標識authId，返回給客戶端，客戶端將此authId存放本地(如localStorage)；
3. 客戶端在每次需要校驗身份的請求中，往header中加入這個authId；
4. 服務端檢測當前的authId是否有效，有效則表示當前用戶合法，允許操作；
5. 客戶端用戶登出的時候，發送一個delete請求，告訴服務端用戶注銷，同時刪除本地的authId信息；
6. 服務端收到注銷請求后，刪除當前的authId數據。

上面的方案，如果其他客戶端知道了這個authId后，可以在其他客戶端模擬身份，不安全，因此棄用。

用cookie記住用戶

新項目中，將采用此文即將介紹的方案亚洲香蕉成人av网站在线观看_欧美精品成人91久久久久久久_久久久久久久久久久亚洲_热久久视久久精品18亚洲精品_国产精自产拍久久久久久_亚洲色图国产精品_91精品国产网站_中文字幕欧美日韩精品_国产精品久久久久久亚洲调教_国产精品久久一区_性夜试看影院91社区_97在线观看视频国产_68精品久久久久久欧美_欧美精品在线观看_国产精品一区二区久久精品_欧美老女人bb