session - 休息 PHP Json 身份验证

Question

如何在 PHP 中不使用 cookie/会话协议构建安全的 HTTP 身份验证。我知道我可以使用 HTTP 摘要，但是如何在我的 RESTFull 后端实现它，它究竟是如何工作的？

谢谢

Answer 1

您可以使用基于令牌的身份验证。

1. 客户端：发送用户名、密码。
2. 服务器：发回一个令牌。
3. 然后使用令牌进行身份验证。