需要使用WEBAPI,但是有验证问题没解决.后来参考网上文章做了一下DEMO 思路: 就是根据用户的账号在服务端加密一个字符串,然后返回给用户端. 具体: 一个用户编号用于唯一身份识别,密码,一个密钥用于加密. 服务端收到编号和密钥后,检查编号,密码,密钥是否匹配. 生成一个GUID和用户编号拼接,然后再用密钥使用AES加密.密文即TOKEN,记2小时内有效. 客端请求接口时在header里带上这个TOKEN. 服务端收到请求,验证TOKEN:存在,过期,解密后比对用户编号等等. 实现: 使用了…