Spring session調研(Cookie、Token)

在大部分時候，咱們在討論API的設計時，會從功能的角度出發定義出完善的、易用的API。而不少時候，非功能需求如安全需求則會在很晚才加入考慮。而每每這部分會涉及不少額外的工做量，好比與外部的SSO集成，Token機制等等。對該安全需求，通常有以下方案：html •  基於session的認證鑑權html5 •  基於token的認證鑑權java 基於session 因爲HTTP協議自己是無狀態的，服

>>阅读原文<<