第三章 Session共享&單點登陸筆記

一、傳統Session機制及身份認證方案   1、Cookie與服務器的交互 如上圖，http是無狀態的協議，客戶每次讀取web頁面時，服務器都打開新的會話，而且服務器也不會自動維護客戶的上下文信息。比如我們現在要實現一個電商內的購物車功能，要怎麼才能知道哪些購物車請求對應的是來自同一個客戶的請求呢？session就是一種保存上下文信息的機制，它是針對每一個用戶的，變量的值保存在服務器端，通過Se

>>阅读原文<<