与该标签相关的技术文章合集。 "认证".
认证方式只是请求的属性,Agent 多了,并不等于系统要裂成两半。
把身份塞进上下文,所有 procedure 就不再重复回答「你是谁」。
前端守门是给用户看的,后端守门才是给自己留的。
认证不是登录那一刻的事,是浏览器每一次请求都在替服务器做判断。