## 敏感操作驗證 某些敏感操作需要用戶輸入密碼才能繼續，比如修改用戶名稱，只有驗證密碼通過后才能繼續，密碼驗證后一段時間內，如果后退沒有進行修改操作，那么再次操作就不會被要求輸入密碼驗證了。 敏感操作驗證表，id 驗證方式，密碼，其他 有效時間 狀態，驗證過就失效了 令牌，給用戶頒發的令牌，用戶id，業務標識，時間戳，md5 ip，頒發時的ip，如果和驗證時不一致，責失效 業務標識 令牌唯一索引。 提交修改時 加上令牌參數，后端先驗證令牌有效性。 另外兩個接口是，獲取令牌（通過提交密碼獲取），驗證令牌是否有效（如果本地有令牌就驗證是否有效，有效就直接跳過驗證密碼部分，直接顯示修改敏感信息部分，無效就顯示驗證過程，獲取令牌，沒有令牌和令牌無效一樣的流程） 驗證憑證不用前端儲存，直接放到session中更好。 其實這個叫令牌有點不合適，應該叫做憑證。  > 除非是提交過程，將密碼一起提交驗證的，這樣就無需憑證了。 * * * * * ### 最后一次提交 有的前端看起來是多步操作，其實只有最后一次提交發送所有數據，這種做法是最省事的，后端無需多個步驟的處理。 * * * * * last update：2018-5-7 16:02:03