web认证

最新推荐文章于 2025-07-22 16:31:01 发布

转载最新推荐文章于 2025-07-22 16:31:01 发布 · 1k 阅读

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/wanghaibin/p/10633227.html

文章标签：

本文介绍如何利用Cookie和SessionID解决HTTP协议无状态的问题，实现用户认证状态的跟踪。客户端发送登录信息后，服务器验证并返回SessionID，客户端保存为Cookie。后续请求自动携带此Cookie，服务器据此识别用户。

HTTP是无状态协议，之前已认证成功的用户状态无法通过协议层面保存下来。即无法实现状态管理，我们使用Cookie来管理Session（会话），以弥补HTTP协议中不存在的状态管理功能。

客户端把用户ID和密码等登录信息放入报文的实体部分，通常以POST请求的方式发送给服务器。
服务器会发放用以识别用户的Session ID。通过验证从客户端发送过来的登录信息进行身份认证，将用户的认证状态和Session ID绑定后记录在服务器端。
客户端接收到Session ID后，会将其作为Cookie保存在本地。下次向服务器发送请求时，浏览器自动发送Cookie，Session ID会随之发送到服务器。
服务端通过验证接收到的Session ID识别用户和其认证状态。

---------------------

转载于:https://www.cnblogs.com/wanghaibin/p/10633227.html