SPRING SECURITY構建REST服務-1200-SPRINGSECURITY OAUTH開發APP認證框架

基於服務器Session的認證方式： 前邊說的用戶名密碼登錄、短信登錄、第三方登錄，都是普通的登錄，是基於服務器Session保存用戶信息的登錄方式。登錄信息都是存在服務器的session（服務器的一塊內存）裏 ，用戶通過瀏覽器訪問服務的時候，每一次服務器都會檢查瀏覽器的cookie裏有沒有JESSIONID，如果不存在JESSIONID服務器會新建一個session，將新建的session的id

>>阅读原文<<