사용자가 로그인하지 않은 경우 양식 토큰 사용

문제

사용자가 인증이 필요한 서비스에 로그인되지 않더라도 많은 사이트가 양식 게시물로 임의의 토큰을 보냅니다. 인증 된 세션이있을 때 토큰을 사용하는 것을 이해하지만 인증되지 않은 경우 세션을 보내는 요점은 무엇입니까?

사용자가 로그인하지 않고 토큰을 페어링 할 때 세션을 작성하는 것이 일반적인 관행입니까?

감사,

해결책

예, 방문자가 어디로 가는지, 검색 결과를 저장하거나 쇼핑 카트 정보를 추적하는 것이 일반적입니다. 세션은 단순한 인증 이상으로 사용될 수 있습니다.

라이센스 : CC-BY-SA ~와 함께 속성

제휴하지 않습니다 StackOverflow