2017-09-03 40 views
0

我是相当新的REST.I正在开发一个Java库(不使用框架)来处理所有的REST API calls.I希望这个API来处理存储OAuth认证,是我得到的第一个点击,这样我就不需要为了后续的调用而请求它,直到令牌过期。 我已经阅读了很多关于存储在cookie中的信息,但是这种方法对我来说并不适用。我没有回应或请求对象。我不希望将标记存储在数据库中,可能是将oauth标记存储到最后的最佳方式。商店Oauth权杖使用无渣饼干

有人可以建议一种不涉及cookie或数据库的方法。

+0

你想要在你的服务器上完全存储什么?访问令牌?如果你没有要求这个标记,你将如何验证请求是否已通过身份验证? – petul

+0

@petul,我想存储访问令牌。我打算请求一次,将其存储并使用,直至过期并重新请求一次不再有效。令牌在我的情况下有效1小时。 – user3223509

+0

所以你基本上要用令牌映射一个IP?我只是想知道如何确定两个单独的HTTP请求代表相同的主题,而根本不在头中有令牌。 – petul

回答