《圖解HTTP》讀書筆記九：確認訪問用戶身份的認證

Session 管理及 Cookie 應用        基於表單認證的標準規範尚未有定論，一般會使用Cookie來管理Session（會話）。 基於表單認證本身是通過服務器端的Web應用，將客戶端發送過來的用戶ID和密碼與之前登錄過的信息做匹配來進行認證的。但鑑於HTTP是無狀態協議，之前已認證成功的用戶狀態無法通過協議層面保存下來，即，無法實現狀態管理，因此即使該用戶下一次繼續訪問，也無法區分

>>阅读原文<<