odirus

你是在哪里收到通知的？我也去看看

一直喜欢在天涯看贴，爱好八卦，😺

@Vegetable

好的，谢谢了。目前我们 APP 嵌入的网页也要求能够在浏览器里面正常打开，正常分享。所以有很多考虑。

@diferent 所言极是。

@Vegetable

我们也做了一些讨论，觉得你的方案很不错，当 APP 访问网页时就把 token 放到链接中，当网页里面打开其他链接时也把 Token 带上。

但有一个问题，如果用户不小心把这个东西分享出去了，那就很危险了，相当于泄露了这些信息。

你们是如何处理这个问题的呢？望解答，谢谢

@oott123

嗯，对的。我们会陆陆续续把我们要指定的各种规范和架构能开放出来的都开放出来，让更多人参与讨论和思考。

@kkkkkrua

经过商议和讨论，我们还是希望遵循一个大原则：就是除非 Token 失效返回 HTTP Status Code 外，其他情况都返回 200，但业务在处理参数校验、未处理异常这些公共错误时，还是要通过 resultCode 传递给调用端，让他们知道是怎么回事，方便给用户进行提示。

@ochatokori 嗯，非常感谢你这个反馈，我马上测试一下，我之前还真不知道。

所以说把问题拿出来分享有很多人好处，避免闭门造车。

最终我们会把所有规范和流程能开放的都开放出来。

@baiyi

非常感谢你的建议。

其实很多时候都不是那么理想化，推进一个东西不仅要科学，更多的时候还要考虑人为配合的问题，也许你这个方案非常好，但别人就是故意不配合，那也很尴尬的，所以我们要征得内部大多数人的赞同才行。

当然放到 V2EX 讨论是希望能够得到更多的意见和建议。