这是一个创建于 831 天前的主题，其中的信息可能已经有所发展或是发生改变。
比如在一个酒店场景，用户办理入住，用户通过预留手机号登录小程序。一般做法是登录成功生成 token ，token 有效期设置到用户的离店时间，以后每次请求都带上，失效则退出登录。但是，如果，用户提前离店，而 token 此时还能用，岂不是不合法？
 |
1
likai 2022-08-09 19:45:09 +08:00
登录成功后才查询客户入住信息
|
 |
2
BugCry 2022-08-09 20:12:54 +08:00 via Android
如果你不用微信的账号体系，直接按 H5 处理就好了啊
|
 |
3
Envov 2022-08-09 20:49:33 +08:00 via iPhone
token 虽然有过期，但是不适用这个场景，可以在服务端维护用户是否过期的状态，每次用户带 token 过来都看看是否过期(可以在 token 中带会话 id)，如果过期就不响应
|
 |
4
sammeishi 2022-08-09 21:53:24 +08:00
和小程序无关，所有登录类都有这个情况，比如我网吧登录淘宝然后走人，淘宝怎么能知道？。。
这类问题处理办法蛮多的，像酒店这个情况最简单的是在离店时你肯定要结费，收银系统触发注销 token 不就行了。 |
 |
5
kingjpa 2022-08-09 23:24:16 +08:00
办理入住后 直接注销 token 不就完了吗？
|
 |
6
Felldeadbird 2022-08-10 00:27:31 +08:00
没看懂你的问题卡在哪。
你在小程序本地存储了 token ，那么每次请求这个 token 都和服务器校验就可以了。服务器只要标记这个 token 失效了，用户就无法继续使用了。 |
 |
7
Jooooooooo 2022-08-10 00:29:41 +08:00
没看懂问题是啥意思...
退房了这个用户查询订单状态就是完结状态啊 |
 |
8
kop1989smurf 2022-08-10 00:54:53 +08:00  1
首先，你的 token 使用不合理。业界通用的理解 token 是一个 API 临时授权，把授权和业务挂钩是大忌。
然后，修改意见： 1 、check out 时手动 token 置超时。 2 、通过 openID 与用户的关系进行持久化绑定，token 有效时间缩短到分钟级别。超时自动登录。 |
Select Language