通过login获得的code从后台换取的userid,需要存到Storage里吗?

发布于 8 年前作者 guiyingjiang8064 次浏览最后编辑 8 年前来自 ask

前端拿code调接口返回userid然后使用,之前一直是这样的,后端的leader突然说这一步前端应该把userid缓存起来,下次有缓存就不用走登录了,pc端确实是这么做的,小程序该不该这么做,我总觉得这么做有点不好但又说不出哪里不好。有没有大神,大家讨论讨论。

4 回复
leiqin
leiqin1 楼6 年前

我都是存的。openid用于云开发数据库没问题,但是用来访问自己的服务器时,有安全问题。

yan38
yan382 楼6 年前

我觉得应该是这么个流程,拿到code调接口换取 token,存储token信息,需要校验的接口要带上,token过期后,重新获取token

wei43
wei433 楼6 年前

存是没问题的,但是为啥存userId。。。不应该存token或者jwtToken么。。

yejing
yejing4 楼6 年前

存起来没什么问题呀