學習筆記之開發相關概念（7）--認證和授權

認證（Authentication）解決你是誰的問題，授權（Authorization）解決你能幹什麼的問題。由於HTTP是無狀態協議，客戶端和服務端無法記住彼此，必須藉助某些機制實現認證與授權。目前常用的認證授權機制包括cookie-session、OAuth和JWT(JSON WEB TOKEN)，下面介紹下cookie-session和JWT。OAuth沒用過不談！ 一、cookie-ses

>>阅读原文<<