rgu*_*aug 5 javascript security api rest oauth-2.0
我即将开始开发一个业务应用程序,我希望前端是一个单页的JavaScript解决方案.后端作为REST API提供.如何以安全的方式从Javascript前端访问REST API？
我已经开始在我的REST API中开发Oauth 2.0,我已经知道了"隐式授权流程",这是javascript客户端的推荐流程.问题是这个流程应该只提供短期访问令牌(可能是1小时？).
我的系统的用户通常会在早上登录并在应用程序中全天工作(8小时)并在离开工作之前注销,但如果访问令牌仅存在一小时,他们将不得不每小时再次登录,这是不可接受的.你是如何解决这个问题的？
| 归档时间： |
|
| 查看次数： |
3750 次 |
| 最近记录： |