登錄的實現原理，cookie,session

因爲最近在搭博客，有涉及到登錄這方面的功能。於是總結一下登錄的實現原理。 HTTP 協議是無狀態的，怎麼能記錄用戶的登錄狀態呢？ 鑑於 HTTP 是無狀態協議，之前已認證成功的用戶狀態是無法通過協議層面保存下來的，即，無法實現狀態管理，因此即使當該用戶下一次繼續訪問，也無法區分他和其他的用戶。但是HTTP請求每次都會帶上cookie,所以，cookie是實現登錄的基礎。 當前端將用戶名和密碼發來之

>>阅读原文<<