摘要：
今天早上在Yahoo的邮件列表里看到一篇颇有意思的讨论，标题为RESTful vs. unRESTful: Session IDs and Authentication（51CTO编者注：意为REST对非REST，Session ID与验证）。文中让发起讨论的朋友大惑不解的是这样一个问题：为什么在请求中传递SessionID被普遍认为是unRESTful的，而将用户的credentials包含在每个请求里又是一种非常RESTful的做法。看了他接下来对于REST架构风格中"statelessness"属性的理解后，我觉得有必要对这个经常会被人误解词汇以及相关概念做一个简要的 阅读全文