使用的是cookie-session

用戶使用賬號密碼登陸，服務(wù)端認(rèn)證通過發(fā)放一個認(rèn)證ID，后續(xù)請求通過這個ID來判斷用戶是否登陸了。

那么這個認(rèn)證ID的過期時間需要如何設(shè)置呢？

如果每次請求都刷新認(rèn)證ID的過期時間，對服務(wù)器壓力太大。

如果設(shè)置固定時間，影響了用戶體驗。

如果時間設(shè)置的太長，又會喪失安全性。

應(yīng)該如何處理呢？

問了一波老大，老大說現(xiàn)在的服務(wù)端就是每次請求都延期。這樣最簡單高效。