REST 设计原则是statelessness的，而且但客户端是APP时，从APP发起的请求，不是基于bowers，无法带相同的sessionid，所以比较好的方案是每次请求都带一个accesstoken进行验证。然后后台是根据token 找到用户，然后找到用户资源REST 设计原则是statelessness的，而且但客户端是APP时，从APP发起的请求，不是基
阅读背景：
REST API 基于ACCESS TOKEN 的权限解决方案
来源：互联网
分享到：
