如何在后端实现免密登录功能？
站长
· 阅读数 12
需求：免密登录
遇到的问题：这个需求谁来做，当然我现在碰到的是前端来做，但是身为程序员要时时刻刻学习，就在想这个需求会不会那次降临到后端，那时候我该怎么做。想要一个思路。
曾想过放权限，但思路不通 ，因为只能有了token才能访问接口 总不能放开每个接口 ，前前后后都绕不开token，除非给他了个永久的token，彻底无奈了 ，这个需求打败了我 ，我暂时没思路了，求教
回复
1个回答
test
2024-06-21
什么叫免密登陆, 然后什么场景下使用?
前端做的话: 应该是这样的,正常的系统获取流程是 用户输入账号密码, 通过登陆接口获取token, 而客户端可以这样实现, 直接不需要用户输入账号密码,直接悄悄把账号密码固定传给登陆接口就能获取token了,
服务端可以这么实现:
- 通过某些加密签名算法,生成一个包含用户ID的随机字符串;
- 然后新建一个通过解析这个字符串获取用户id来生成token的接口;
- 客户端就可以通过这个参数生成这个临时访问链接,来实现免登陆功能了
回复
适合作为回答的
- 经过验证的有效解决办法
- 自己的经验指引，对解决问题有帮助
- 遵循 Markdown 语法排版，代码语义正确
不该作为回答的
- 询问内容细节或回复楼层
- 与题目无关的内容
- “赞”“顶”“同问”“看手册”“解决了没”等毫无意义的内容