lamwolf的博客

认证： 用户认证就是判断一个用户的身份是否合法的过程，用户去访问系统资源时系统要求验证用户的身份信息，身份信息合法可以继续访问，不合法则拒绝访问。常见的用户身份认证方式有：用户名密码登陆，二维码登录，手机短信登录，指纹认证等方式。 会话 用户认证通过后，为了避免用户的每次操作都进行认证可将用户的信息保存在会话中。会话就是为了保持当前用户的登录状态所提供的机制，常见的有基于session方式、基于token方式等。 基于session的认证方式 它的交互流程是，用户认证成功后，在服务端生成用户相关的数据保存