登录的实现原理，cookie,session

因为最近在搭博客，有涉及到登录这方面的功能。于是总结一下登录的实现原理。 HTTP 协议是无状态的，怎么能记录用户的登录状态呢？ 鉴于 HTTP 是无状态协议，之前已认证成功的用户状态是无法通过协议层面保存下来的，即，无法实现状态管理，因此即使当该用户下一次继续访问，也无法区分他和其他的用户。但是HTTP请求每次都会带上cookie,所以，cookie是实现登录的基础。 当前端将用户名和密码发来之

>>阅读原文<<