SSL 客戶端認證具備高度的安全等級, 可是由於導入及維持費用等問題, 還未普及.安全
認證的方式有不少種, 多半是 基於表單的認證(即用戶名/密碼的方式)服務器
基於表單認證自己是經過服務器端的 Web應用, 將客戶端發送過來的用戶ID和密碼與以前登錄過的信息作匹配來進行認證的.但鑑於 HTTP 是無狀態協議, 因而咱們會使用 Cookie 來管理 Session, 以彌補 HTTP 協議不存在的狀態管理功能.blog