Должен ли я использовать сеансовые куки или HTTP-аутентификацию?

Question

Сеансы не являются методом аутентификации пользователя без сохранения состояния, который, по-видимому, нарушает работу сети, поскольку не поддается RESTful-коммуникации.Почему они так популярны?

Почему больше сайтов не используют методологии HTTP Digest или Basic Auth?

Answer 1

В большинстве случаев сеансы используются для хранения состояния на стороне сервера, состоящего не только из имени для входа.И во многих случаях фирменный стиль также важен, и вы не можете создать базовый / сводный диалог авторизации.