应用的认证和受权(基本认证、session-cookie认证、token认证及OAuth2.0受权)

前言:javascript  认证受权是目前大多数系统都必需要实现的功能,认证就是验证用户的身份，受权就是验证身份后对受限资源的访问控制  在先后端分离的应用中，后端主要做为Model层，为前端提供数据访问API。为了保证数据可靠地在用户和服务端之间传输，实现服务端的认证就显得很重要。  常见的服务端认证方法有基于Cookie的认证,如session；以及Token(令牌)认证，如JWT.前者依赖

>>阅读原文<<