20 无状态web应用集成

  在一些环境中，可能须要把Web应用作成无状态的，即服务器端无状态，就是说服务器端不会存储像会话这种东西，而是每次请求时带上相应的用户名进行登陆。如一些REST风格的API，若是不使用OAuth2协议，就可使用如REST+HMAC认证进行访问。HMAC（Hash-based Message Authentication Code）：基于散列的消息认证码，使用一个密钥和一个消息做为输入，生成它们的

>>阅读原文<<