基于 Cookie 的认证

基于 Cookie 的身份验证通过在浏览器 Cookie 中存储会话 ID 来维护用户会话。服务器存储会话数据，并使用 Cookie 作为键。实现简单且为浏览器原生，但容易受到 CSRF 攻击，且跨域请求具有挑战性。