如果有人可以向我指出一些关于构建无状态 Web 应用程序的好资源（或者只是在这里给我一些基础知识），那就太好了。
我正在制作一个完全在 JS 中具有表示层的 Web 应用程序。它将与我不想依赖会话的 RESTful API 交互。
如何在没有会话的情况下管理 API 和用户身份验证？（请注意，我这样做是为了了解更多信息，而不是因为它一定是我的网络应用程序的最佳解决方案）
非常感谢任何信息！
编辑：我不反对使用 cookie 来维护状态（只要有安全的方法来做到这一点），我只是不希望在服务器上打开会话。