基于 Cookie 的认证

基于 Cookie 的认证通过在浏览器 Cookie 中存储会话 ID 来维持用户会话：服务器保存会话数据，Cookie 充当查找键。这种方式实现简单且为浏览器原生支持，但易受 CSRF 攻击，处理跨域请求也较为棘手。