JSON Web Token 簡介

1. 跨域認證的問題 通常流程html 用戶向服務器發送用戶名和密碼。 服務器驗證經過後，在當前對話（session）裏面保存相關數據，好比用戶角色、登陸時間等等。 服務器向用戶返回一個 session_id，寫入用戶的 Cookie。 用戶隨後的每一次請求，都會經過 Cookie，將 session_id 傳回服務器。 服務器收到 session_id，找到前期保存的數據，由此得知用戶的身份。

>>阅读原文<<