form身份验证比用session来判断用户身份好处有哪些?
form验证的身份停牌可以持久化在客户端
就是连续几天可以登录的功能吗?
或者说持久化在客户端有什么好处??
@koi: 关闭浏览器后,下次再访问,无需再次登录。
Form 身份验证是一种验证的方式,Session 是一种在服务器中保存用户信息的方式,二者的作用是不同的。
比如,我可以采用 Form 身份验证,然后我可以生成 AuthCookie,或者自定义一个 Token,然后将其存入 Session 中。
楼上正解