Spring Security（十二）：开发APP认证框架（上）

我们之前实现的登录方式，登陆成功以后用户信息都是存在服务器Session中，把新建的SESSIONID再写到浏览器的Cookie，然而Cookie是浏览器独有的机制，对于APP或者小程序，Cookie+Session方式的登录流程就不适用了，那这时候该用什么方式呢？ 登录认证流程对比 Cookie + Session方式登录流程 我们之前实现的登录方式，登陆成功以后用户信息都是存在服务器Sessi

>>阅读原文<<