基於表單的身份驗證

目前用戶的認證多半是基於表單的認證，基於表單的認證一般會使用 Cookie 來管理Session（Session會話，Session代表着服務器和客戶端一次會話的過程，直到Session失效（服務端關閉）或者客戶端關閉時結束）。基於表單認證本身是通過服務器端的Web應用，將客戶端發送過來的用戶ID和密碼與之前登錄過的信息做匹配來進行認證的。 但鑑於 HTTP 是無狀態協議， 之前已認證成功的用戶狀

>>阅读原文<<