我应该使用会话 cookie 还是 HTTP 身份验证？
会话不是一种无状态的用户身份验证方法，这似乎会破坏网络，因为它不适合 RESTful 通信。为什么它们如此受欢迎？
为什么没有更多站点使用 HTTP 摘要或基本身份验证类型方法？
Sessions are not a stateless method of user authentication, which seems to break the web as it does not lend itself to RESTful communication. Why are they so much more popular?
Why aren't more sites using HTTP Digest or Basic Auth type methodologies?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
在大多数情况下，会话用于存储服务器端状态，该状态不仅仅包含登录名。在许多情况下，企业身份也很重要，您无法设计基本/摘要身份验证对话框。
In most cases sessions are used to store a server side state consisting of more than just a login name. And in many cases corporate identity is also important and you cannot design the basic/digest auth dialog.