HTTP API 認證授權術

       我們知道，HTTP是無狀態的，所以，當我們需要獲得用戶是否在登錄的狀態時，我們需要檢查用戶的登錄狀態，一般來說，用戶的登錄成功後，服務器會發一個登錄憑證（又被叫作Token），就像你去訪問某個公司，在前臺被認證過合法後，這個公司的前臺會給你的一個訪客卡一樣，之後，你在這個公司內去到哪都用這個訪客卡來開門，而不再校驗你是哪一個人。在計算機的世界裏，這個登錄憑證的相關數據會放在兩種地方，

>>阅读原文<<