token登陆问题

Question

用户认证，能不能用token+redis，不用老土的cooke+sesson。
token自动续期，实现长期在线，类似手机淘宝。
另外，那个token和购物车，都存在一个redis数据库中，合适吗，混乱吗。
api安全性有没有设计呢。

Answer 1

廖师兄 2019-12-10 22:06:02

本门课程使用是的传统的session。《SpringBoot微信点餐》https://coding.imooc.com/class/117.html

课程中登录使用了token+redis。

「api安全性有没有设计呢」后面视频有讲，请继续观看。