项目为前后端分离,TP只用来写接口。记录下自己构建项目时遇到的问题及解决。
location / {
add_header 'Access-Control-Allow-Origin' 'www.yourdomain.com';
......
}
- 使用JWT+redis代替session机制。用户登录后使用jwt生成token,返回给前端。前端把这个token放入HTTP头的Authorization中以标志该用户身份。可以通过redis记录及设置过期时间来减少replay attack的概率。附上我使用的jwt
- 使用微信登录、模板消息、微信支付功能。微信登录时使用postMessage把信息带回前端,前端写入localstorage。
- 前后端项目部署在一台服务器上,通过设置proxy_pass转发到服务器不同端口