দাবি অস্বীকার: আমি বিশ্রামের চিন্তায় নতুন, এবং আমি আমার মনটিকে এটি ঘিরে রাখার চেষ্টা করছি।
সুতরাং, আমি এই পৃষ্ঠাটি পড়ছি, সাধারণ বিশ্রামের ভুলগুলি এবং আমি পেয়েছি যে সেশনগুলির বিভাগটি অপ্রাসঙ্গিক বলে আমি পুরোপুরি বিস্মিত। এই পৃষ্ঠাটি বলে:
"লগইন" করতে বা "সংযোগ শুরু করার জন্য" ক্লায়েন্টের কোনও প্রয়োজন নেই। এইচটিটিপি প্রমাণীকরণ প্রতিটি বার্তায় স্বয়ংক্রিয়ভাবে সম্পন্ন হয়। ক্লায়েন্ট অ্যাপ্লিকেশনগুলি পরিষেবাগুলির নয়, সংস্থানগুলির ভোক্তা। সুতরাং লগ ইন করার কিছুই নেই! ধরা যাক যে আপনি একটি আরএসটি ওয়েব পরিষেবাদিতে একটি ফ্লাইট বুক করছেন। আপনি পরিষেবাটিতে একটি নতুন "সেশন" সংযোগ তৈরি করবেন না। বরং আপনি "ভ্রমণ স্রষ্টা অবজেক্ট" কে আপনাকে একটি নতুন ভ্রমণপথ তৈরি করতে বলেছেন। আপনি শূন্যস্থান পূরণ করা শুরু করতে পারেন তবে তারপরে ওয়েবে অন্য কোথাও কিছু সম্পূর্ণ আলাদা উপাদান পেতে অন্য কিছু শূন্যস্থান পূরণ করতে পারেন। কোনও অধিবেশন নেই তাই ক্লায়েন্টদের মধ্যে সেশন রাষ্ট্র স্থানান্তরের কোনও সমস্যা নেই। "সেশন অ্যাফিনিটি" এর কোনও সমস্যা নেই
ঠিক আছে, আমি পেয়েছি যে প্রতিটি বার্তায় এইচটিটিপি প্রমাণীকরণ স্বয়ংক্রিয়ভাবে সম্পন্ন হয় - তবে কীভাবে? প্রতিটি অনুরোধের সাথে ব্যবহারকারীর নাম / পাসওয়ার্ড প্রেরণ করা হয়? এটি কি কেবল আক্রমণ পৃষ্ঠের ক্ষেত্রফল বাড়ায় না? আমার মনে হচ্ছে আমি ধাঁধাটির কিছু অংশ মিস করছি।
আরইএসইএস সার্ভিস থাকা কি খারাপ হবে, বলুন, /sessionএটি একটি জিইটি অনুরোধ গ্রহণ করে, যেখানে আপনি অনুরোধের অংশ হিসাবে আপনি একটি ব্যবহারকারীর নাম / পাসওয়ার্ড দিয়েছিলেন, এবং প্রমাণীকরণটি সফল হলে একটি সেশনের টোকেন প্রদান করে, এটি তখন হতে পারে পরবর্তী অনুরোধের সাথে পাস? এটি কোনও বিশ্রামের দৃষ্টিকোণ থেকে বোঝা যায় না বা এটি বিন্দুটি অনুপস্থিত?