只有变秃 才能变强

转载 细说API – 认证、授权和凭证

在一些互联网公司的面试中，面试官往往会问这样一个问题：“如果禁用浏览器 cookie，如何实现用户追踪和认证？”遗憾的是依然有大量候选人答非所问，无法搞清楚 cookie 和 session 之间的区别。而在工作中也有让人惊讶的真实案例：把 user ID 存储到 local storage 中当做 token 使用，原因是他们声称弃用了 cookie 这种落后的东西；一个移动端项目，服务器给...