当用户未登录时使用表单令牌

Question

我注意到，即使用户未登录到需要认证的服务，很多网站也会发送带有表单帖子的随机令牌。我明白当你有一个认证会话时使用一个令牌，但是当他们没有通过认证时发送一个令牌会有什么意义呢？

当用户没有登录并将令牌与它配对时，创建会话是否是常见的做法？

感谢，

Answer 1

是的，这是常见的跟踪，游客去了，存储搜索结果或购物车信息。会话不仅可以用于身份验证，还可以用于会话。