HTTP認證方式

我們都知道有些web資源只有具有特定權限的人才能獲取，所以web服務器必須弄清楚到底是誰在訪問它。但是HTTP協議又具有無狀態的特性，就拿登錄舉例子來說，比如這次登陸了，下次發請求的時候它不知道你是否是登陸的狀態。也就是說web服務器它不知道不是否就是有這個「特定權限」的人。所以爲了達到這個目標，必不可少的就是認證。 基於表單的認證（Session+Cookie） 這種認證方式需要Session和

>>阅读原文<<