为什么Ember.js身份验证解决方案使用令牌而不是服务器会话？

我见过的Ember的每个认证系统都是基于令牌的。有没有一个很好的理由，而不是依赖服务器端会话？考虑到ajax只是常规的HTTP请求，我没有看到服务器端会话维护身份验证状态的不利方面。为什么Ember.js身份验证解决方案使用令牌而不是服务器会话？

来源

2013-03-16 bcardarella

Ember.js使用REST与服务器进行通信。 REST要求服务器是无状态的。令牌认证不需要服务器具有状态，而服务器端会话可以。

编辑：这里使用的会话与REST精心响应：https://stackoverflow.com/a/6068298/1765925

来源

2013-03-16 17:41:03

这并非完全正确。只有ember-data使用REST，并且只针对在ember-data中的REST Adapter。 – bcardarella 2013-03-16 18:35:35

澄清：很多（如果不是大多数）客户端应用程序正在使用REST与服务器进行通信。这包括但不特定于Ember.js。即使不使用ember-data的人也可以使用自己的REST实现，我也看到了使用REST的自定义ember-data适配器。我的意思是，令牌认证与REST很好，所以它可能是你看到它而不是服务器端会话的原因。 – 2013-03-16 18:46:04

Here是另一种方法做身份验证的例子。

来源

2013-03-17 09:49:32 Rudi

为什么Ember.js身份验证解决方案使用令牌而不是服务器会话？

回答

相关问题