前后端分离的架构，客户端如何登陆？

[wangjia2016]

前后端分离的架构，客户端如何登陆？如何授权

[wuwu20048]

登录后，服务端返回token给前端，前端每次请求，header都带上该token,

[wangjia2016]

@wuwu20048 token 前端不能存储吧，前端存储有安全风险

[Flcwl]

@wangjia2016 登录后可以存储在cookie里面，可以定个过期时间。登出后清空该cookie，服务器并使之失效？