其他的但不同的休息和会议

我阅读了这篇文章的优秀答案:如果REST应用程序应该是无状态的,那么您如何管理会话? 和几乎没有类似的帖子,但我仍然有一个具有REST风格的应用程序和会话的特定问题:

在用户每月只需登录一次就可以执行一次请求的应用程序中:对于RESTful应用程序,这是否可行?

我问这是因为在REST技术中禁止在服务器上保存会话状态,但是我可以在哪里保存客户端执行请求的最后日期,以便在检查上述条件(每月一次)后正面提供他的请求。 或者这对于REST技术来说是不可行的?

更新:

我首先接受了下面的答案,但我记得我读过这个:

客户端到服务器的每个请求都必须包含理解请求所需的全部信息, 并且不能利用服务器上存储的任何上下文

从第一个链接也回答说:

客户端的应用程序状态不应该存储在服务器上

所以我的问题仍然是一样的。 请帮忙


客户的状态不是这里的问题,而是凭证。 凭证通过授权方案进行管理,授权方案通常以UUID的形式生成令牌,并与每个请求一起传递以识别客户端。 如果在SSL之上实施,这是非常安全的。

这个过程看起来像这样。

  • 客户端使用用户名+密码登录。
  • 服务器验证并返回一个uuid /令牌。
  • 客户端发出REST请求。
  • 服务器在请求中查看令牌
  • 服务器查找令牌并确定令牌是否过期。
  • 如果令牌过期,则服务器返回http授权错误(401)
  • 如果令牌未过期,服务器将在响应中返回数据。

  • 会话状态“无状态”指的不是那种信息。 这只意味着服务器无法存储客户端的当前状态。 没有任何东西禁止在服务器上存储上次连接日期。 例如,您也可以使用LocalStorage将其存储在客户端上。

    链接地址: http://www.djcxy.com/p/7053.html

    上一篇: an other but different about rest and sessions

    下一篇: Is ReST over websockets possible?