在构建需要横向扩展的现代 Web 应用时,维持后端的无状态(Stateless)是一项核心原则。然而,像 WebAuthn 这种涉及多步客户端-服务器交互的复杂认证协议,似乎天然地倾向于使用服务端会话(Session)来暂存握手过程中的状态
2023-10-27