基于会话的认证

应用程序编程接口（API）对于构建软件应用程序至关重要。在 API 设计的几个关键考虑因素中，一个是决定如何实现身份验证和安全。基于会话的身份验证是 API 设计中应用安全的一种流行方式。

这种方法的核心是，在用户成功登录后，服务器为其创建一个会话，并将其与一个会话标识符关联。然后，此会话 ID 存储在客户端的 Cookie 中。在后续请求中，服务器在处理 API 调用之前会验证会话 ID。用户注销后，服务器会销毁该会话，从而使会话 ID 无效。。

理解基于会话的身份验证对于安全 API 设计至关重要，特别是在安全是首要考虑因素的场景中，或在广泛使用此方法的遗留系统中。