面试题: 没有session , token cookie 这些东西, 怎么样区分Http请求的用户 ?

请求头放信息, 之后 可以做 http 摘要认证 否则任何人都可以伪造 客户端与服务器端通信了

https://www.cnblogs.com/xiaoxiaotank/p/11078571.html

https://blog.csdn.net/tenfyguo/article/details/8661517