nginx+fastcgi+C++如何判断用户的认证状态

[attitude]

之前从未接触过 web, 主要开发语言用 C++，学了点 go 。 目前有个项目其中一部分要用到 BS ，主要做参数的配置，也就两三个页面。一个登录页面，其他的做配置页面。 nginx 放静态网页， C++实现具体功能。

问题：当登录页面认证成功之后，跳转到配置页面，配置页面给后台传数据时，怎么确定是合法的？ 我的思路是登录成功后返回一个 sessionID ，然后前端每次传数据到后台带上这个 ID ，不知道常规的做法是怎么样的？还是需要 nginx 配合认证？

[fovecifer]

一种做法就是你的思路，使用 session_id ，但是这样一般会导致无状态的请求变成有状态，以后不好作水平扩展，或者需要引入 redis 这种公共的服务，又会涉及到单点的问题。
另一种做法是采用 OAuth ，用户的登陆信息实际上在 token 的 payload 里，但是这样对 CPU 的压力又会大一点。

或者 LZ 你自己想一个更好的方法。。。

[fyyz]

用 C++写 web 不服不行

[tinyproxy]

@fyyz 知乎上见过拿 CPP 写 web 外包的，当时觉得甲方以后估计要日狗。

[fyyz]

@tinyproxy 那篇我也看过。
这种偶然的成功只能是特例，不能当作通用方法。
如果用 C++ 写 web ，要写一定能写出来，用汇编都可以，但是对于以后的维护 /升级 /改版都是极大的问题。

[bombless]

你说那种也类似 token 了
我自己感觉状态方面还好吧，前端当 app 来做就好

现在的话有一些人用 jwt 来做，感觉优点也不特别明显，有时候简化了一些东西吧

[fishioon]

把这个 session_id 存 cookie 里