大伟爱自由 2017-09-01 08:55 采纳率: 100%
浏览 5132
已采纳

用户登录保持以及状态判断由前端控制还是由后台控制？

    登录网站后要保持用户的登录状态。前台用的vue，后台用的java。怎么保持和验证用户
    的登录状态，
    目前想到的做法是登录后将用户信息存入session。然后访问每一个接口都会做一个拦截
    获取请求过来的session，并且从session中获取用户信息。如果存在该用户信息，就跳过filter
    否则返回重新登录页面。
    请问还有其他比较好的做法吗
  • 写回答

7条回答

  • show_code 2017-09-01 09:20
    关注

    没什么更好的办法了，登录状态验证必然是放到后端的，不然前端能验证个毛线，前端什么都是可以伪造的，知道这一点就知道前端可以干什么不可以干什么了

    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论
查看更多回答(6条)

报告相同问题？