状态保持使用其他方式实现登录状态保持（不用redis实现登录）

‍‍

状态保持是访问者访问网站的过程中的一种方式，可以使访问者登录网站时自动保持登录状态而无需重复登录。它扩展了用户体验，在某些场景中，如果没有此机制，用户需要频繁登录网站，经常会挫败用户的积极性。

有很多可供使用的状态保持机制，如cookie、HTML5本地存储等，其中cookie子最为tranditional的实现方式。它将用户状态信息存储在客户端，使浏览器能够记住用户的信息。通常cookie依赖发送AJAX请求，而HTML5本地存储则不一样，它可以存储一定数量的数据在客户端之前，当用户下次访问时便可直接拿出数据来使用。

基于令牌认证也是可以实现状态保持的另一种方式。客户端发送用户名和密码，如果正确，服务器会对客户端发放一个令牌，客户端通过把该令牌发给服务器，服务器便能验证客户端的身份，进而实现状态保持功能，下图可以看出该流程：

//User logs in by providing username and password
User -> (username, password) -> Server

//Server validates the credentials, if valid it will send a token
Server -> (token) -> User
//Now everytime the user requests a page, the token is sent in the request header
User -> (token) -> Server
//Server validates the token and returns the page requested by user
Server -> (page) -> User

除此之外，OAuth也是常用的登录验证方法，它允许第三方应用共享用户身份信息，从而在不向第三方暴露用户信息的前提下实现状态维持。它将安全的授权机制结合用户身份校验以及相关令牌来实现安全身份验证。

自然，在上述提到的方法中，绝对有优缺点，每一种方式的优点和缺点要结合实际的场景和需求来选择并使用合适的方式，以便获得最佳效果。

实现登录状态保持是为用户提供更好体验和更快效果。上述介绍的就是几种常用的实现状态保持方式，它们不仅能够提供更好的用户体验，而且提供了不同程度的安全性，期望可以帮助到大家。