HTTP认证方式

我们都知道有些web资源只有具有特定权限的人才能获取，所以web服务器必须弄清楚到底是谁在访问它。但是HTTP协议又具有无状态的特性，就拿登录举例子来说，比如这次登陆了，下次发请求的时候它不知道你是否是登陆的状态。也就是说web服务器它不知道不是否就是有这个“特定权限”的人。所以为了达到这个目标，必不可少的就是认证。 基于表单的认证（Session+Cookie） 这种认证方式需要Session和

>>阅读原文<<