セッションCookieまたはHTTP認証を使用する必要がありますか？

Question

セッションは、ステートレスのユーザー認証方法ではありません。これは、RESTfulな通信には向いていないため、Webを破壊するようです。彼らはなぜそんなに人気がありますか？

HTTP DigestまたはBasic Authタイプのメソドロジを使用するサイトが増えているのはなぜですか？

Answer 1

ほとんどの場合、セッションは単なるログイン名以上のサーバー側の状態を格納するために使用されます。多くの場合、企業のアイデンティティーも重要であり、基本/ダイジェスト認証ダイアログを設計することはできません。