Laravel 的 Auth 认证系统是不是基于 Session 实现的?

如果浏览器关闭了Cookie,认证系统还能有效吗?

《L01 基础入门》
我们将带你从零开发一个项目并部署到线上,本课程教授 Web 开发中专业、实用的技能,如 Git 工作流、Laravel Mix 前端工作流等。
《L05 电商实战》
从零开发一个电商项目,功能包括电商后台、商品 & SKU 管理、购物车、订单管理、支付宝支付、微信支付、订单退款流程、优惠券等
最佳答案

session只是认证系统的其中一个驱动,还有其他很多驱动,比如tokenjwtpassport等等,甚至是你自己写的驱动。关闭了Cookie当然就失效了,因为HTTP协议是无状态的,如果客户端不能记录服务器的会话ID,那么服务器也就不知道你的浏览器是哪个会话,每次都会新建一个会话,自然也就没办法维持前一个会话的登录状态。

6年前 评论
讨论数量: 2
庞浩然Paul

认证系统系统不光包括这个。还有其他比如用户注册,重置密码等。跟 session 无关的。
Laravel 自带的 session 看守器会使用 session 存储和 cookies 来维护状态。

认证系统

6年前 评论

session只是认证系统的其中一个驱动,还有其他很多驱动,比如tokenjwtpassport等等,甚至是你自己写的驱动。关闭了Cookie当然就失效了,因为HTTP协议是无状态的,如果客户端不能记录服务器的会话ID,那么服务器也就不知道你的浏览器是哪个会话,每次都会新建一个会话,自然也就没办法维持前一个会话的登录状态。

6年前 评论

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容,与人为善,比聪明更重要!