通过login获得的code从后台换取的userid,需要存到Storage里吗?
发布于 6 年前 作者 guiyingjiang 7878 次浏览 来自 问答

前端拿code调接口返回userid然后使用,之前一直是这样的,后端的leader突然说这一步前端应该把userid缓存起来,下次有缓存就不用走登录了,pc端确实是这么做的,小程序该不该这么做,我总觉得这么做有点不好但又说不出哪里不好。有没有大神,大家讨论讨论。

4 回复

我都是存的。openid用于云开发数据库没问题,但是用来访问自己的服务器时,有安全问题。

我觉得应该是这么个流程,拿到code调接口换取 token,存储token信息,需要校验的接口要带上,token过期后,重新获取token

存是没问题的,但是为啥存userId。。。不应该存token或者jwtToken么。。

存起来没什么问题呀

回到顶部