收藏
回答

session_key在服务端怎么判断是否失效?

根据文档解释,在客户端可以通过wx.checkSession进行判断,但是在服务端,根据用户POST提交信息,怎么判断session是否有效呢?



回答关注问题邀请回答
收藏

1 个回答

  • 铭锋科技
    铭锋科技
    2019-06-20

    1、客户端checkSession失效了就做个状态标记,发送请求时带上状态,服务端就可以判断

    2、客户端checkSession失效了让用户重新登录,随时保持最新,服务端无需判断


    2019-06-20
    赞同
    回复 5
    • 肩膀
      肩膀
      2019-06-20

      这样的话,是否不可信,因为服务器端无法判断用户是否作假

      2019-06-20
      回复
    • 铭锋科技
      铭锋科技
      2019-06-20回复肩膀

      登录时下发token呀,请求时带上token校验哦

      2019-06-20
      回复
    • 肩膀
      肩膀
      2019-06-20

      明白,自己做token吧

      2019-06-20
      回复
    • 铭锋科技
      铭锋科技
      2019-06-20回复肩膀

      是哦

      2019-06-20
      回复
    • 肩膀
      肩膀
      2019-06-20回复铭锋科技

      谢谢!

      2019-06-20
      回复
登录 后发表内容