服務端之Session和Cookie原理

1、最基本安全： 1、身份認證，登陸 2、資源授權，授權：可以訪問什麼，不能訪問什麼？RABC 3、驗證是否登陸：可以用過濾器Fillter驗證是否登陸，登陸的標誌是什麼呢？Token 2、應用場景： 比如說我們第一次登陸了，但是對於服務器來說只是一次post請求而已，第二次再來，還是一個新請求。如果還讓登陸，用戶體驗是非常差的。如何解決呢？那就必須記錄登陸狀態，就用到session和cookie

>>阅读原文<<