服务器判断客户端的用户名和密码（token的身份验证）

服务器判断客户端的用户名和密码（token的身份验证）

HTTP 是一种没有状态的协议，也就是它并不知道是谁是访问应用。
这里我们把用户看成是客户端，客户端使用用户名还有密码通过了身份验证，不过下回这个客户端再发送请求时候，还得再验证一下，

解决的方法就是，当用户请求登录的时候，如果没有问题，我们在服务端生成一条记录，这个记录里可以说明一下登录的用户是谁，然后把这条记录的 ID 号发送给客户端，客户端收到以后把这个 ID 号存储在 Cookie 里，下次这个用户再向服务端发送请求的时候，可以带着这个 Cookie ，这样服务端会验证一个这个 Cookie 里的信息，看看能不能在服务端这里找到对应的记录，如果可以，说明用户已经通过了身份验证，就把用户请求的数据返回给客户端

 

1、基于服务器的身份认证

我们清楚 http 协议是无状态的，也就是说，如果我们已经认证了一个用户，那么他下一次请求的时候，服务器不知道我是谁，我们就必须要再次认证。

我们与浏览器交互时，比如说登陆成功后，你再去获取其他的数据，服务器能准确的给与响应，怎么做到的呢？

登陆成功后，服务器会为你开辟一块内存区间 （可以理解为 session），用于存放你这次会话的一些内容，比如姓名、性别、年龄等；

存放数据的同时，会生成 session id来标记这块内存区间是属于你的，并且，这个 session id( jsessionid ) 会写入到你的浏览器 cookie 中，

只要你浏览器没关闭，每次向服务器发送请求，服务器就会从你发送过来的 cookie 中去取这个 session id，然后根据这个 session id 到相应的内存中

取出你之前存放的数据，但是，如果退出登录。服务器会清除属于你的内存区域，再登录时，重新生成新的 session