如何實現RESTful Web API的身份驗證

最近想拿一個小項目來試水RESTful Web API，項目只有幾個調用，比較簡單，但一樣須要身份驗證，若是是傳統的網站的話，那不用說，確定是用戶名+密碼在登陸頁得到登陸Token，並把登陸Token記在Cookie和Session中做爲身份標識的這種方式，但如今不一樣了，關鍵是RESTful，這意味着咱們設計出來的這些API是無狀態的（Stateless），下一次的調用請求和這一次的調用請求應該

>>阅读原文<<