Spring Security（十二）：開發APP認證框架（上）

我們之前實現的登錄方式，登陸成功以後用戶信息都是存在服務器Session中，把新建的SESSIONID再寫到瀏覽器的Cookie，然而Cookie是瀏覽器獨有的機制，對於APP或者小程序，Cookie+Session方式的登錄流程就不適用了，那這時候該用什麼方式呢？ 登錄認證流程對比 Cookie + Session方式登錄流程 我們之前實現的登錄方式，登陸成功以後用戶信息都是存在服務器Sessi

>>阅读原文<<