App调用nutz的接口应该怎么写Filters 呢

wendal

参考本站源码中的 net.wendal.nutzbook.mvc.AccessTokenFilter

至于"怎么创建", 不晓得. 因为nutz.cn的access token就一个字符串, R.UU32() 就生成了.

仅供参考。

@Wizzercn 用户名密码登陆我要怎么生成token呢

wendal

@tonyyule 服务器生成token的，不是客户端瞎编一个

来自炫酷的 NutzCN

@wendal 如何用用户名和密码通过shiro生成字符串类型的token呢怎么验证这个token

wendal

token反查用户名

x55admin

如何用用户名密码生成token而不是用 "appId"， "appSecret"需要自己写方法生成吗？nutzwk中是不是没有这个功能？

wendal

@x55admin 不要根据用户名和密码生成token，token的内容不应该包含用户名和密码，无论是明文还是密文。

token应该是一个随机字符串，然后通过数据库表，把token跟用户名关联起来

来自炫酷的 NutzCN

@wendal nutzwk 的token验证是生成了Subject, 占用服务器内存如果想让token3个月不过期甚至更久改如何呢

x55admin

我的意思是用用户名密码作为获取token的依据，token不一定要包含user,pass信息，楼上的想法我也想实现两种做法，1.把token 写入数据库，设置过期日期如3个月，登用时候加以判断2.写入redis