ASP.NET Core 认证与授权[2]:Cookie认证 （笔记）

原文链接：https://www.cnblogs.com/RainingNight/p/cookie-authentication-in-asp-net-core.html

由于HTTP协议是无状态的，但对于认证来说，必然要通过一种机制来保存用户状态，而最常用，也最简单的就是Cookie了，它由浏览器自动保存并在发送请求时自动附加到请求头中。尽管在现代Web应用中，Cookie已略显笨重，但它依然是最为重要的用户身份保存方式。