SPRING SECURITY构建REST服务-1200-SPRINGSECURITY OAUTH开发APP认证框架

基于服务器Session的认证方式： 前边说的用户名密码登录、短信登录、第三方登录，都是普通的登录，是基于服务器Session保存用户信息的登录方式。登录信息都是存在服务器的session（服务器的一块内存）里 ，用户通过浏览器访问服务的时候，每一次服务器都会检查浏览器的cookie里有没有JESSIONID，如果不存在JESSIONID服务器会新建一个session，将新建的session的id

>>阅读原文<<