网站架构方面采用nobackend这种方案

　　现在的应用开发模式过度重视后端的搭建，而实际上我们早已为简化后端开发做了很多年的工作，因此兄弟连创始人李超针对现在更注重UX的环境，提出一个不同的解决方案——noBackend，优先PHP培训前端开发。

　　就是说 web,ios,android只是个展示层，持久化 *** 作统一丢给api。

　　先不考虑 模板渲染这一块，我们可能会把这块放到前端。

　　目前纠结就是 web的session 和 app的token 问题。

　　这套api不单单通过token来校验，而是当web请求是他是会有用户session的。

　　当含有用户session的时候就不用校验token。

　　这种做法有什么局限性或者缺点吗?

　　后端php..

　　回复内容：

　　当然可行，而且我还有很多成功案例，业内的案例应该也不少，尽管有些是忽悠人的，有些只是看起来是那么回事儿，实际却不是。

　　但是话说回来，这事儿还是看你们有没有资深架构师，要真的有很多钱的话，我不介意用.NET给你们证明这个架构的可行性的。

(PHP无爱抱歉)

　　如果你真的纠结token和session这种问题，要么是因为你们没有能力搞定这个架构，要么是你没玩过心里没底，我不太知道是哪一种，总之是否可行的答案是肯定的。

我理解你说的nobackend是指不想采取PHP、JSP之类技术的传统架构，那类架构在session里会放一堆用户业务的状态，并在服务器端写逻辑来更新页面或者 *** 作后端服务(如，更新数据库)。

　　就我个人经验而言，你完全可以把页面更新和用户当前状态放在前端，后端API是一组无状态的服务，这其实是很常见的架构了。

　　比较麻烦的(从你的问题描述里也可以看出)是安全那块。

　　native的client，你可以考虑oauth implicit grant type那种，即token直接放客户端，因为native APP被认为比较安全。

　　web的话，token直接放客户端比较危险，但传统方法(包括oauth authorization code grant type)是要在session里放token的。

　　这个问题，其实也有办法解决。

但你最好先问一下自己，真的要无session化吗?其实session一般而言是很难完全去掉的，就整个系统架构而言，你只不过是在你的编程视野内不用它而已。

合理的使用，并无不可，不要搞原教旨主义。

如果只有token放session里面，万一服务器崩溃，假设你应用处理得好，前端业务状态态能被持久化，那无非就是让用户重新登录然后回到刚才页面继续。

比如，在线商城，用户只要把东西放购物车里，后台崩掉，也无非就是重登录，你的购物记录还在，可以继续 *** 作。

这只是粗略描述，具体细节要根据业务需求来定，但我的意思你应该能明白了吧。

你可以读读这个Post: Lift, State, and Scaling， 无关语言。

可以想到的是，你们可能需要自己造很多轮子，因为很多事务在前端做的话没有成熟的工具，最后反倒拖慢了你们的创业www.itxdl.cn。

简单来说，

　　1. 后端提供rest api，提供一个/verify供登录验证，然后后续 *** 作都需要附带验证信息

　　2. 前端通过ember/angular做成webapp，使用ajax消费rest api，我在实际中就不用cookie，每次登录就是了，因为你已经是webapp了

　　3. 如果需要安全就上https，cookie这玩意我个人觉得能免则免 直接使用js api，授权问题很难解决，secret不能下载到浏览器，只能使用隐式授权，但大多数服务都不支持。

。

。

无后端方案?这个有过。

记忆中有挺多的案例的。

　　无后端不是真的没有后端，API实现不也是后端之类的技术嘛。

发展到现在应该已经基本没难点了。

题主的问题，可能是没有认识到服务端token和web session的区别。

其实还好，和接口服务器通信肯定是token，web端的session肯定是先验证了服务端访问权限由web端生成的。

　　我们来过一下流程，

　　用户登录为例，

　　1. 用户登录，向api服务器发送验证信息

　　2. 服务器验证OK，返回一个token表示验证通过

　　3. web端创建一个登录session记录下当前登录态获取的token

　　4. 登录完成，跳转到应用页面

　　在上面之后，用户要看看ta的优惠券信息

　　1. 拿着登录时web端session里保存的token 和用户名等信息，调用优惠券接口

　　2. 返回优惠券信息

　　服务器在这个过程中做了2件事

　　1. 验证token合法性(存在性，过期与否，来源等)

　　2. 合法，调用服务返回优惠券信息，反之，报错。

　　在这里，你可以看到session是web端表现层用的，token是接口服务器的session，分清楚层次，就明朗了。

　　注：在www.itxdl.cn网站上，罗列了一系列后端解决方案，能够帮助你开始应用noBackend模式开发。