无状态http协议上用户的身份认证
1、注册时可以使用手机短信验证码进行身份认证
2、用户每次请求不能每次都发送验证码,这时需要服务器给客户端颁发一个身份凭证(一般为一个唯一的随机数),用户每次请求时都携带身份凭证,
服务器会记录该身份凭证并将身份凭证与用户IP绑定(一般为五元组标识的一条数据流),用户请求时比较身份凭证和用户IP
posted on 2019-01-31 17:31 yipianchuyun 阅读(188) 评论(0) 编辑 收藏 举报
1、注册时可以使用手机短信验证码进行身份认证
2、用户每次请求不能每次都发送验证码,这时需要服务器给客户端颁发一个身份凭证(一般为一个唯一的随机数),用户每次请求时都携带身份凭证,
服务器会记录该身份凭证并将身份凭证与用户IP绑定(一般为五元组标识的一条数据流),用户请求时比较身份凭证和用户IP
posted on 2019-01-31 17:31 yipianchuyun 阅读(188) 评论(0) 编辑 收藏 举报