PHP登入介面

一般登入介面，再驗證成功之後，是返回使用者的ID資訊呢，讓app端再通過查詢介面去查個人資訊？還是把使用者的所有資訊都一起返回回來？

回複內容：

一般登入介面，再驗證成功之後，是返回使用者的ID資訊呢，讓app端再通過查詢介面去查個人資訊？還是把使用者的所有資訊都一起返回回來？

驗證成功之後就要返回使用者資訊

兩個都可以，具體看你的商務邏輯。
具體區別在於，如果另行設計個查詢介面就要考慮未登入查詢別人資訊的可能性。
當然，就安全方便考慮，我建議在登入成功後直接返回資訊，一來可以防止未授權查詢，二來可以減少一個請求，提高效率。

但要把一些敏感性資料先過濾掉，比如密碼，加密鹽等

一般返回一些常用的不影響安全性的資料，像id，暱稱，註冊日等等。敏感性資料，如許可權，狀態之類的資料，不建議本機存放區，會有被篡改的風險。
我的做法是，cookies儲存加密的id，其他資料抓取後再伺服器做cache，需要檢索的時候從cache去查。

