给产品经理讲技术2016-09登陆的三个问题

1、账号登陆的三个问题2016-09-08 果果 给产品经理讲技术今天打算聊聊账号登陆相关的技术。在此之前，我翻了下以前的推送，找到篇的章超级APP诞记()，已经讲了账号登陆的些简单的细节，今天再来顺着这个思路补充下。开始之前，瞎扯句。现在攒了两三百篇章，基本上是想到哪写哪的，知识点较零散。写新章的时候，我都会先去搜下以前的标题有没有写过，但是难免也有搜不到的。如以前做过段时间的标题党，不点进去根本看不出来讲什么，害害，甚是惭愧。所以如果有写重的，不要怪我。同个东，万有新的理解呢？咱们先来总结下之前的章，个简单的账号登陆包括哪些步骤。户第次登陆的时候，会输账号，这个没得说。然后前端（这是统称，包括

2、web，iOS，APP等等）会连接上服务器，安全的HTTP协议传输这些数据。服务器收到数据后，会验证账号，如果通过，就会成个票据答复前端。这个票据是整个登陆过程的精髓，它相当于个通证，以后和服务器交互都要带上它。票据本身是不值钱的，起码没有值钱，所以即使在络上被偷听了，问题也不。所以这是个重要的安全保障。今天要讲什么呢，还是带着问题来学。1、登录成功之后，前端做了啥？就拿普通的客户端来说，登录成功之后，先会收到个回调。回调之前讲过，你把处理登录成功逻辑，在发起登录的时候就和账号起塞给络连接器（如果有的话），之后络连接器收到服务器的响应，响应的暗号，确认登录成功，然后会动执之前客户端塞过来的代码

3、。回调就是这个意思，如果事，不要来找我，给我你的地址，我会主动去找你。在处理登录成功的逻辑，先要做的就是把服务器返回来的票据存到硬盘上。这学问很，票据虽然不如值钱，但是如果被偷，也是相当严重，所以般会加密算法加密。加密算法不说了，有很多，注意性能和安全性的平衡，越安全的加密算法，花的时间也越。票据拿到之后，理论上来讲就算登录成功了，你可以去这个新鲜的票据去拉取户的些信息了。如头像，如好友的列表等等，拿到之后存下来，后有。2、下次动登录，需要告诉服务器吗？这个并不是必须的。前也说了，第拿到票据，就说明登录成功了，服务器上也有了相应的。下次户启动APP或者打开你的，检查硬盘发现票据还在，管他三七，

4、直接告诉户已经登录成功了。户其实并不知道这个登录成功是怎么回事的，只要你把头像，登录状态给他显示出来，他就认为已经登录了。所以登录的时候，只要前端有合法的票据，就算是已经登录的状态。这个和平时的认知是不样的，般认都会认为动登录时，会把保存下来的账号再去服务器校验次，进担如果保存下来的话会不会被，实际上是没有必要的。票据在，天下我有。同理，退出登陆的时候，只需要删除硬盘上的票据就好了，下次看没有票据，还是得重新登录，服务器没必要知道。这只是要特殊处理的。上，有些需求较特殊，还3、票据失效了怎么办？票据之所以没有值钱，主要是因为它有个保质期。在第次登陆成功的时候，服务器返回给前端的，不光有个票据，

5、还有个过期时间。 这个过期时间很短，般只有个时。过期之后，难道要户输账号重新登录吗？不是的，和过期时间起的，还有个刷新票据。你只需要拿着刷新票据向服务器换个新的票据就好了。为什么会有个刷新票据呢？实际上，票据过期之后，服务器就不再信任它了。服务器最信任的先是户的，但是你不能要求每次换新票据的时候都要求户输吧？其次信任的就是上次登录成功颁发给户的刷新票据，毕竟是亲成的。拿着刷新票据，就可以换到新鲜热乎的票据。当然，刷新票据也是有过期的，这个稍微点，般是个。刷新票据过期之后，你就再也不能悄悄的去服务器换个新票据了，只能要求户重新输账号，重新这个流程。所以你经常会遇到，打开APP提示你登录失效，就是刷新票据过期了。这只是账号登陆个最简单的流程，有些复杂的账号系