细说API – 认证、授权和凭证

细说API – 认证、授权和凭证 ThoughtWorks中国 ThoughtWorks中国 ​ 已认证的官方帐号 在一些互联网公司的面试中，面试官往往会问这样一个问题： “如果禁用浏览器 cookie，如何实现用户追踪和认证？” 遗憾的是依然有大量候选人答非所问，无法搞清楚 cookie 和 session 之间的区别。而在工作中也有让人惊讶的真实案例：把 user ID 存储到 local s

>>阅读原文<<