javascript - 对于前后端分离的网站,通过AJAX交互,API使用cookie鉴权可行吗?有什么问题?
ringa_lee
ringa_lee 2017-04-11 11:22:11
[JavaScript讨论组]

后端写成的API,前端通过AJAX来访问,使用用户登录后后端给的cookie用来给API鉴权可行吗?

发现大部分网站的API都是通过OAuth,还有token之类的,不知道怎么实现,为什么不通过用户登录的cookie来鉴权呢?有什么缺点么?

ringa_lee
ringa_lee

ringa_lee

全部回复(2)
ringa_lee

Cooke存储在客户端,因此有可能被篡改,所以不可靠。
当然也可以通过加密Cookie来改善,更改了Cookie就失效。

高洛峰

cookie是设计给浏览器使用的,非浏览器使用cookie非常费劲,有些爬虫都是模拟浏览器进行cookie传递的,所以就有oauth这种东西。cookie这种东西设计时还没需求要跨域,所以cookie只当作会话维持,没有权限维持的功能,token则属于专门的权限维持了,有没有会话都行,设计层次不一样

热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号