各位前辈下午好，一直以来都是做Java Web开发的，也做过一段时间的接口开发，可是开发过程中，只是负责开发业务模块，实际使用的应该还是传统的HTTP协议那套（也就是账号密码登录，获取session中的user对象这样子）


然后看了下微信公众平台等第三方SDK都是使用的Token，想请教下各位前辈，到底哪种方式才是最佳的方案


毕竟账号密码传输不安全啊

各位前辈下午好，一直以来都是做Java Web开发的，也做过一段时间的接口开发，可是开发过程中，只是负责开发业务模块，实际使用的应该还是传统的HTTP协议那套（也就是账号密码登录，获取session中的user对象这样子）


然后看了下微信公众平台等第三方SDK都是使用的Token，想请教下各位前辈，到底哪种方式才是最佳的方案


毕竟账号密码传输不安全啊