20 無狀態web應用集成

  在一些環境中，可能須要把Web應用作成無狀態的，即服務器端無狀態，就是說服務器端不會存儲像會話這種東西，而是每次請求時帶上相應的用戶名進行登陸。如一些REST風格的API，若是不使用OAuth2協議，就可使用如REST+HMAC認證進行訪問。HMAC（Hash-based Message Authentication Code）：基於散列的消息認證碼，使用一個密鑰和一個消息做爲輸入，生成它們的

>>阅读原文<<