『壹』 app訪問java後台，後台token儲存問題
你們應該用到了跨域,才出現這個問題,前台app和後台不是一個域,所以每次的sessionid不一樣,我不知道你們前台用的什麼與後台交互的,ajax有一個屬性是,withcredentials,把這個設置為true,sessionid就不會變了,這是第一種解決辦法,
第二種就是用redis緩存,把信息放入redis也可以解決問題.
『貳』 用token作為APP登錄狀態驗證，java後台中這個token只保存在資料庫嗎
網頁鏈接把知乎大佬的發給你，真的不用保存到資料庫
『叄』 Token的使用
網址： https://www.jianshu.com/p/58abb716b5dc/
1.服務端收到請求，去驗證用戶名與密碼
2.驗證成功迅尺後，服務端會簽發一個 Token，再把這個 Token 發送給客戶端
3.客戶端收到 Token 以後可以把它存儲起來，比如放在 Cookie 里或者 Local Storage 里
4.客戶端每次向服務端請求資哪虛源的時候需要帶著服務端簽發的 Token
5.服務端收到請求，然後去驗證客戶端請求裡面帶著的 Token，如果驗證成功，就向客戶端返回請求的數據
header (頭部)
payload （數據）
signature （簽名）
/token/李昌燃token.js
app.js
/router/usersRouter.js
api/config.js
『肆』 前端token存在哪
前端 token 一般存在以下幾種位置:
HTTP Cookies: 將 token 存儲在瀏覽器的 cookies 中，這樣每次請求都會自動帶上 token，但是需要注意安全性孫賣洞問題。
HTML5 Web Storage: 將 token 存儲在 localStorage 或 sessionStorage 中，這樣可以避免 token 被攔截或篡改，但是由於它是在客戶端進行存儲，所以可能會被黑客篡改。
在 URL 中: 通過在 URL 中傳遞 token，來進行認證，但是這樣會暴露 token，不安全。
在請求頭中: 將 token 放在請求頭中，這樣可以避免 token 被攔截或篡改，並且不會暴露 token。
選擇哪種方式存儲token取決於應用程序的特殊需求，並且需要考慮安全則枯性，配沖便捷性以及兼容性等因素。
『伍』 前端做登陸存儲時，token要存在哪
token可以存和Storage(localStorage\sessionStorage\cookie)。這些基本上支持H5的瀏覽器對這個本地儲存都兼容。如果您是IE678之類的，建議存cookie。
Storage的localStorage長期有效，sessionStorage關閉瀏覽器時會自動清除
cookie的可以設置有效期。