如何实现RESTful Web API的身份验证

最近想拿一个小项目来试水RESTful Web API，项目只有几个调用，比较简单，但一样须要身份验证，若是是传统的网站的话，那不用说，确定是用户名+密码在登陆页得到登陆Token，并把登陆Token记在Cookie和Session中做为身份标识的这种方式，但如今不一样了，关键是RESTful，这意味着咱们设计出来的这些API是无状态的（Stateless），下一次的调用请求和这一次的调用请求应该

>>阅读原文<<