調(diào)試一個(gè)登錄接口,后端使用jwt來(lái)進(jìn)行token生成,明明token中有exp過(guò)期時(shí)間,但是后端卻不使用這個(gè)過(guò)期時(shí)間來(lái)判斷token是否過(guò)期,而是使用服務(wù)器的存儲(chǔ)數(shù)據(jù)來(lái)判斷是否過(guò)期,覺(jué)得很疑惑,故而問(wèn)為什么,得到如下回答:
有些方法雖然可以解決問(wèn)題,但是實(shí)際上它的耦合度太高,如果用jwt中的exp來(lái)判斷是否過(guò)期,那么如果將來(lái)?yè)Q一個(gè)其他的技術(shù),不使用jwt了,或者其他技術(shù)里面根本沒(méi)有exp這個(gè)字?jǐn)?,那怎么辦呢,校驗(yàn)過(guò)期的邏輯重新做一遍嗎?我們工作的很重要一個(gè)邏輯就是解耦,高耦合的代碼不是好代碼。從這篇文章中也受益良多:設(shè)計(jì)一個(gè)高質(zhì)量API