微服务中的会话备选方案

Question

我有调用多个服务的Web客户端。只要用户通过身份验证，我就会将电子邮件ID存储在某个地方，因为它会为每个请求发送电子邮件ID。

我不想使用会话，因为我听说这是最佳做法。在REST中，必须为请求发送所有数据，并且它必须是无状态的。还有什么其他的选择？使用DB进行会话管理仍然没有打破REST的无状态原则？

我经历了If REST applications are supposed to be stateless, how do you manage sessions?，但那里有很多矛盾的观点。应该将电子邮件ID存储在浏览器的会话存储中吗？

Answer 1

我认为你应该使用身份验证标题。看看这些线程：

• Do sessions really violate RESTfulness?
• If REST applications are supposed to be stateless, how do you manage sessions?