Restlet、GWT和Sessions

Question

在Restlet Java API和GWT之间进行会话的最佳方式是什么？在我的应用程序中，用户将使用用户名和密码登录，如果成功通过身份验证，则返回userID。然后将其存储在cookie中，并在API调用中使用。这显然是完全不安全的，因为有人可能只是更改userID并开始更新和检索另一个用户。

在userID调用中必须包含令牌，这是不是也是交还令牌的最佳方式？

Answer 1

令牌是一种很好的方法，我在很多实现中都看到过它。通常，这是作为每个请求的简单参数传递的。遵循RESTful的思想，您也可以每次只在HTTP请求中包含凭据。