2020年4月15日
基于token的鉴权机制和session认证所显露的问题
摘要： 传统的session认证 我们知道，http协议本身是一种无状态的协议，而这就意味着如果用户向我们的应用提供了用户名和密码来进行用户认证，那么下一次请求时，用户还要再一次进行用户认证才行，因为根据http协议，我们并不能知道是哪个用户发出的请求，所以为了让我们的应用能识别是哪个用户发出的请求，我们只 阅读全文
posted @ 2020-04-15 11:00 哈根达斯 阅读(495) 评论(0) 推荐(0) 编辑