前后端分离登录状态与权限检验

Question

前后端分离，在前后端通讯时，如何保存用户的登录状态，如何进行权限检验，如何保证数据的安全性？

Answer 1

数据的保存状态有很多方法，比如Storage或者cookie或者indexDB，差别可以网上搜一搜，如果涉及到隐私数据或者一些重要数据最好加密后保存。权限检验的话也是有很多种，比如OAuth 2.0，至于安全的话如果是保存数据的话就加密，传输数据的话也一样是加密等等，比如HTTPS

Answer 2

前后端分离的系统 状态一般保存在客户端， 不管是session 还是jwt都是将数据保存在本地， 然后服务器通过这些token验证是否有效以及过期就行了。 数据的安全性看什么级别了， 一般相应的包括权限， 数据加密等技术

Answer 3

可以直接搜JWT现成的方案，必须用https