单点登录，客户端怎么验证token

Question

GitHub下了一个代码，服务端操作cookie的比较靠谱一点。
但是客户端怎么验证的，每次请求都重定向到这个login()？这不是重复了吗，而且ajax的也验证不了

Answer 1

一般客户端是不会校验用户的，如果需要校验用户是否登录，需要通过向后端发送请求，通过请求的结果获取，但是这样做没有什么意义。
因为客户端通过用户是否登录而发送请求或者展现什么内容，这些都是可以通过查看客户端js代码获取到内容的，无法保证安全性。