ruby-on-rails - 基于 Ajax 的 Web 应用程序和身份验证 : session or token?

Question

我正在构建一个网络应用程序，使用 rails 在客户端提供 json 和 JS 框架。

为了处理登录，我发现了两种方法:

1. 使用身份验证 token 并将其附加到每个 ajax 请求，然后在后端使用它来对用户进行身份验证
2. 使用 session 和 cookie，因为它们会自动附加到每个 ajax 请求

第二个选项似乎更简单，但有理由使用第一个吗？

P.S 我正在使用设计进行身份验证

Answer 1

通常，您会创建一个 cookie/ session ，以便在重新访问您的网站后让用户保持登录状态。