Web用户认证和授权机制的演进

前言 Web应用和用户的身份验证息息相关，从单一服务器架构到分布式服务架构再到微服务架构，用户安全认证和授权的机制也一直在演进，下文对各个架构下的认证机制做个简单介绍。 单一服务器架构 1.Web应用中设置拦截器对所有请求进行拦截，如果校验不通过则跳转登陆重新认证 2.客户端发起认证请求，传入用户名密码 3.通过验证后，应用在服务器上将用户信息存入session中，并将session id返回给客

>>阅读原文<<