API 的无状态的一个问题,API 中不使用 session 存储,头信息带 token 验证权限,逻辑里面是不是会多查询?

在中间件这边我肯定是得加一层用户token的判断,如果不放在session里面,到用户逻辑里面,又会去查一遍用户信息,这样就查询了两遍了啊,还是说根据用户token=>userinfo放到redis存一份?怎样去避免这次查询?

《L04 微信小程序从零到发布》
从小程序个人账户申请开始,带你一步步进行开发一个微信小程序,直到提交微信控制台上线发布。
《L03 构架 API 服务器》
你将学到如 RESTFul 设计风格、PostMan 的使用、OAuth 流程,JWT 概念及使用 和 API 开发相关的进阶知识。
讨论数量: 1

像passport这些大神包的做法是,当中间件验证通过以后,用户信息就已经保存到某个变量中去了,之后通过Auth::user()来获取.

5年前 评论

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容,与人为善,比聪明更重要!