如何实现不基于session和cookie的用户认证

Homelam 2018-05-06 11:16:25

各位大牛，新手求问。一个网站如何实现不基于session和cookie的用户认证？有什么思路？

...全文

763 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

qq_28347415 2018-11-28

打赏
举报

回复

将用户信息加密放到http 的header部分，每次拿到http的时候，，验证获取header的信息

ASP.NET 2.0入门经典(第4版)

ASP.NET网络书店(C#,全源码提供)

简介Http协议是无状态的，同一个客户多次访问服务器，服务器无法识别同一个客户的关联请求，也无法保存客户的状态。要解决这个问题，服务器需要获取到客户的身份，客户需要在每次发起Http请求的时候携带相应的身份信息，服务端获取到这个身份信息以后再返回相应的资源。我们在使用Web系统时，提供用户名和密码的过程就是向客户端提供身份认证信息的过程，那么在做接口测试的时候如何模拟用户登录过程，在每一次的接口请...

目录认证流程基于Session的认证方式基于Token的认证方式什么是授权授权的数据模型 RBAC实现授权一、认证流程基于Session认证方式的流程是，用户认证成功后，在服务端生成用户相关的数据保存在session(当前会话)，而发给客户端的 esssion_id 存放到 cookie 中，这样用客户端请求时cookie中带上 session_id 就可以验证服务器端是否存在 session 数据，以此完成用户的合法校验。当用户退出系统或session过期销毁时,客户端的s

session（域对象），用于一次会话期间保存共享数据的对象。session是基于Cookie的，用户第一次使用session时（访问页面），服务器会为为用户创建一个session域对象，使用jsessionid和session对象关联，以后请求体都会增加。

7,777

社区成员

63,115

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章