目前认为是 RESTful api 设计的正确姿势。欢迎批评指正： https://github.com/timqian/jwtAuth-RESTful-server-starter

[timqian]

[haozhang]

@devtiange ....我的思路和他的思路不是一样的么...都是发 username 和 pwd 拿 token ，每次验证 token....哪里有我写的没他好这种说法...

[haozhang]

@devtiange 叫 login 我觉得非常不妥。 jwt 起码会有 user 的 id 在里面，必须加密。 koablog 是我自己写的，我觉得比楼主的写得好。

[hantsy]

还在为 Authentication 这种东西费心。。。

[haozhang]

@hantsy 不为这种东西费心？准守规则不对吗？