FormBase认证(基于表单认证)相当于平时的登陆,是绝对的主流!!!

Session管理及Cookie应用(由于http是无状态协议才普及)

cookie和session可以参考知乎:https://www.zhihu.com/question/19786827

• 

• 步骤一:客户端提供密码,用https方式传输

• 步骤二:服务器发放用以识别用户的session id,在首部字段set-cookie写入,发送

• 步骤三:接收,作为cookie保存