http無狀態和鑑權解決四種方案

http協議本身是無狀態的,但是在實際的web開發中常有一些操作需要有狀態.比如想要訪問一些私人訪問權限的文章,或者這種操作需要明確當前用戶身份. 顯然,最簡單的方案就是每次都發送賬戶和密碼,但是這樣重複操作用用戶並不友好,對服務器頁增添了額外的壓力.爲了解決無狀態帶來的鑑權問題,一般有以下幾種解決方案:cookie、session、token.至於標題中提及的outh2、jwt本質上也是toke

>>阅读原文<<