这个登录信息存在客户端的cookie 上安全吗？

Question

在实际项目中我们都是存在服务端的session 上，那现在是到页面应用，如何保证与服务端上的session 保持通信，用户登录信息过期然后路由拦截

Answer 1

慕雪1613582 2017-04-04 22:51:23

会话信息浏览器端和服务端都需要校验的~

前端的会话信息只保证在未登录或登录失效的情况下不加载对应的页面，如果前端校验已登录，后端接口返回未登录同样需要拦截跳转，只是需要在$http服务中进行判断~

• 提问者 in23 #1

  初次进行默认请求接口吗？然后判断是否存在用户信息，如果不存在就直接跳到登录路由吗？

• 慕雪1613582 回复 提问者 in23 #2

  嗯~~~~