@reeco 请问拷贝完以后，如果我还要做一些转换的话，是否可以

@neosfung 就怕企业用户之间获取到对方的 user_id ，然后获取到对方的信息

@zhouxuchen

可否详说？
我原来想的是对 UserId 做加密处理，客户端收到服务端返回来的加密好的 UserId 以后，然后之后的请求，客户端把加密好的字段发送给后端，进行解密处理

@abelyao

微信企业号就是这么建议的啊。从微信企业号 oauth2 返回的就是 user_id.
***************
通过此接口获取成员身份会有一定的时间开销。对于频繁获取成员身份的场景，建议采用如下方案：

1 、企业应用中的 URL 链接直接填写企业自己的页面地址

2 、成员跳转到企业页面时，企业校验是否有代表成员身份的 cookie ，此 cookie 由企业生成

3 、如果没有获取到 cookie ，重定向到 OAuth 验证链接，获取成员身份后，由企业生成代表成员身份的 cookie

4 、根据 cookie 获取成员身份，进入相应的页面
****************

@leafin 谢谢你的回答，所以一般现在比较流行的，是不是类似用 Jasig CAS 这种。虽然我还没有看懂它的实际原理是什么

@jugelizi ok ！谢谢，想问下之后的对 cookie 进行比对的。一般用什么比较好？

@letitbesqzr 想问下有相关的例子么。我没有搜到比较好的 demo

@sohu022 擦。你是？？

@Return2legacy 刚刚重新拉去了 next 的源码。发现竟然可以用了。估计是版本过低导致

@Return2legacy 跟主题有关系的话。麻烦问下，能告知一下在哪做改动么

@raysmond @Ouyangan
我举个例子,你们看对不对.
@Autowire
public void setAuthentication(Authentication auth){
...
}
所以这个时候注解是放在方法上，是不是实例化 Authentication auth?

跟在变量上注入是等价的？
@Autowire
Authentication auth;

谢谢