HTTP API 認證受權術

       咱們知道，HTTP是無狀態的，因此，當咱們須要得到用戶是否在登陸的狀態時，咱們須要檢查用戶的登陸狀態，通常來講，用戶的登陸成功後，服務器會發一個登陸憑證（又被叫做Token），就像你去訪問某個公司，在前臺被認證過合法後，這個公司的前臺會給你的一個訪客卡同樣，以後，你在這個公司內去到哪都用這個訪客卡來開門，而再也不校驗你是哪個人。在計算機的世界裏，這個登陸憑證的相關數據會放在兩種地方，

>>阅读原文<<