网站安全认证系统的设计变迁

网站在从小到大的发展历程中，安全认证系统是如何变迁的？ 下面我们从其发展的几个阶段来分下： 阶段1： 起步，注册用户很少，两台服务器，一台应用服务器，一台数据库服务器。 用户登陆后在应用服务器记录用户 session （通常就是 tomcat session）。 当用户请求受保护资源（网页）时，首先请求经过一个安全认证过滤器进行拦截，并调用认证模块进行检测用户是否登陆。 认证模块的检测方式很简单，

>>阅读原文<<