摘要： 网上的java基础教程曾教会我们，将用户登录信息存在session（服务器端）中，需要验证的时候拿出来作对比以达到身份 验证的效果。但这种方式暴露的问题也是可想而知的： 1.Seesion：每次认证用户发起请求时，服务器需要去创建一个记录来存储信息。当越来越多的用户发请求时，内存的开销也会不断增加。 阅读全文