Ajax调用中的身份验证和授权

Question

Request object和response object在ajax调用中不可用。 Gmail和许多其他站点都使用Ajax以及身份验证和授权。

我的问题是：它们如何进行身份验证？

由于大部分存储在Session对象和Session对象中的身份验证信息在ajax调用中不可用。

我来自asp.net背景。

Answer 1

AJAX只是您的网页发出HTTP请求的一种方式。 HTTP请求可以通过几种不同的方式进行身份验证。

大多数现代API使用承载身份验证方案（例如[OAuth2][2] ），在这种方案中，它们从授权服务器获取令牌并将其添加到授权HTTP标头中的请求中，例如：

Authorization: bearer <base64(token)>