齐玉

摘要： Traditional Token vs. JSON Web Token Traditional Token 传统的 token 只是一个简单的字符串（比如 uuid ），不包含其他信息（用户基本信息，过期时间），用来进行身份验证也必须用 Redis 进行存储。 JSON Web Token JWT 阅读全文

摘要： Before SSO: Session, Cookie, Token 在单点登录这种设计出现之前，人们如何保证打开浏览器登录网站（如博客园）一次之后，新建标签页再次打开网站而不用登录了呢？ Cookie-Based Authentication HTTP是无状态的网络协议，在服务端我们开辟一块叫做 阅读全文