APP中用户带状态跳出到WEB页面

2019独角兽企业重金招聘Python工程师标准>>>

1：简单流程图

 

2：设计点，安全考虑

• 用户在APP中的登录态票据token，当用户需要带状态跳出时，先在APP中使用token获取一个一次一密的ticket【服务端生成，短有效期，一般缓存，可使用一次，与用户和行为一一对应】
• 打开web页面时，链接上加上uid+ticket参数，服务端接收到请求，验证ticket，生成web登录态token【token可存入关系型数据库，有相对应的生成时间和过期时间】
• 响应用户请求，把web登录态票据按照一定规则写入cookie，用户在后面做其他业务时的身份认证

3：总结

• 只能通过APP中的有效状态交换获取票据
• ticket只能用一次，用户链接泄漏不会被别人利用
• 跳转到web页面上后，用ticket交换到web登录态，种cookie，保存web上用户状态，便于后面的业务交互使用

转载于:https://my.oschina.net/dreamnight/blog/874186