收藏
回答

通过login获得的code从后台换取的userid,需要存到Storage里吗?

前端拿code调接口返回userid然后使用,之前一直是这样的,后端的leader突然说这一步前端应该把userid缓存起来,下次有缓存就不用走登录了,pc端确实是这么做的,小程序该不该这么做,我总觉得这么做有点不好但又说不出哪里不好。有没有大神,大家讨论讨论。

回答关注问题邀请回答
收藏

5 个回答

  • Be your sun
    Be your sun
    01-10

    存是没问题的,但是为啥存userId。。。不应该存token或者jwtToken么。。

    01-10
    有用 2
    回复 9
    • 陈
      01-10
      项目不同吧,有些项目用token,有些用userid
      01-10
      回复
    • Be your sun
      Be your sun
      01-10回复
      都行,就一个标示而已,而token可以过期,userId却不行。
      01-10
      回复
    • Be your sun
      Be your sun
      01-10回复
      而且 userId 用户可以随便输入就可以上别人号了?
      01-10
      回复
    • 陈
      01-10回复Be your sun
      token也一样啊,其他用户把别人token拿过来不也是一样能用啊
      01-10
      回复
    • Be your sun
      Be your sun
      01-10回复
      token可以过期,
      01-10
      回复
    查看更多(4)
  • 磐石
    磐石
    01-10

    我觉得应该是这么个流程,拿到code调接口换取 token,存储token信息,需要校验的接口要带上,token过期后,重新获取token

    01-10
    有用 1
    回复 2
    • 陈
      01-10
      token过期是调一个接口,它返回信息告诉我过期吧
      01-10
      回复
    • 磐石
      磐石
      01-10回复
      可以这么做。一般情况下,在需要校验登录态的接口,在请求过来时都会进行登录态的校验,如果token过期,则会返回对应的信息,这时候再去登录或拿token就好
      01-10
      回复
  • NULL
    NULL
    03-18

    userid直接存在本地肯定是不安全的,如你说的,自增长,别人改了就不行了。在微信里用openid做用户识别,接口拿到可以存在sessionStorage里,这没有问题。或者再进一步,后端将openid、时间截生成一个token返回给你前端,你再将这个token存在sessionStorage,后面所有操作,将这个token给接口判断就行了

    03-18
    有用
    回复
  • 老张
    老张
    01-10

    我都是存的。openid用于云开发数据库没问题,但是用来访问自己的服务器时,有安全问题。

    01-10
    有用
    回复 7
    • 陈
      01-10
      请问有什么安全问题,让我涨涨见识,还有什么叫云开发数据库,跟访问自己服务器有什么区别,云开发数据库是微信自己数据库的意思吗
      01-10
      回复
    • 老张
      老张
      01-13回复
      你用云开发查询某个openid的数据表,是没有安全问题的;你用这个openid去你自己后台查询数据,就暴露openid了,可能被人截获取。
      01-13
      回复
    • LLLLL
      LLLLL
      03-01回复老张
      token为键,openid为值,被人结果了openid也没事啊
      03-01
      回复
    • 老张
      老张
      03-02回复LLLLL
      比如修改某openid的用户信息的API,这个被人截获,也可以任意修改某人的用户信息。
      03-02
      回复
    • LLLLL
      LLLLL
      03-04回复老张
      要有token才运行修改呀,如果token也被截获了那就没办法了。。
      03-04
      回复
    查看更多(2)
  • 拾忆
    拾忆
    01-10

    存起来没什么问题呀

    01-10
    有用
    回复 14
    • 陈
      01-10
      你如果存了,那手机换了用户登录,那会不会还是原来的缓存token
      01-10
      回复
    • 拾忆
      拾忆
      01-10回复

      会,怎么维护缓存数据,需要根据自己的业务场景去考虑

      01-10
      回复
    • 陈
      01-10回复拾忆
      兄弟,如果真是原来的缓存,那问题就很大啊,那相当于,你换了用户,其实我读的的是原来的缓存,后端还是认为你是之前的用户啊,这除了不缓存好像没有办法解决吧
      01-10
      回复
    • 拾忆
      拾忆
      01-10回复
      每次打开先判断下openid,不是一个就删除旧的信息,是的话就不要删除~
      01-10
      回复
    • 陈
      01-10
      好像有那么点懂了,我讲一下登录的流程哈,一开始拿code去后端换openid和token然后都存到缓存,然后每次登录都先检查有没有缓存,有的话就拿code换openid,看openid有没有变化,是这样吗
      01-10
      回复
    查看更多(9)
登录 后发表内容
问题标签