如何实现不基于session和cookie的用户认证

Homelam 2018-05-06 11:16:25

各位大牛，新手求问。一个网站如何实现不基于session和cookie的用户认证？有什么思路？

...全文

751 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

qq_28347415 2018-11-28

打赏
举报

回复

将用户信息加密放到http 的header部分，每次拿到http的时候，，验证获取header的信息

ASP.NET 2.0入门经典(第4版)

ASP.NET网络书店(C#,全源码提供)

简介Http协议是无状态的，同一个客户多次访问服务器，服务器无法识别同一个客户的关联请求，也无法保存客户的状态。要解决这个问题，服务器需要获取到客户的身份，客户需要在每次发起Http请求的时候携带相应的身份信息，服务端获取到这个身份信息以后再返回相应的资源。我们在使用Web系统时，提供用户名和密码的过程就是向客户端提供身份认证信息的过程，那么在做接口测试的时候如何模拟用户登录过程，在每一次的接口请...

session（域对象），用于一次会话期间保存共享数据的对象。session是基于Cookie的，用户第一次使用session时（访问页面），服务器会为为用户创建一个session域对象，使用jsessionid和session对象关联，以后请求体都会增加。

在学习springsecurity和shiro等安全框架之前可以使用原生的方式，基于cookie和session实现原生的认证，有利于加强对框架学习的理解，也有助于清晰的理解认证和授权的流程，也有助于对cookie和session作用的理解。对cookie和session的概念不清楚的可以参考：cookie和session 一般的管理系统都是基于RABC授权，也即基于角色授权，RABC授权模式最简单的就是利用5张表：用户表，角色表，权限表，用户角色中间表，角色权限中间表，这里就基于这5张表进行讲解。案例

7,774

社区成员

63,122

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章