为什么需要登录凭证？
web开发中，我们使用的协议http是无状态协议，http每次请求都是一个单独的请求，和之前的请求没有关系，服务器就不知道上一步你做了什么操作，我们需要一个办法证明我没登录过
制作登录凭证
制作登录凭证的过程主要涉及到用户身份验证和信息的存储与验证。以下是制作登录凭证的基本步骤：
- 设计登录界面：首先，你需要设计一个用户登录的界面，这个界面通常包含输入用户名和密码的字段，以及一个提交按钮。
- 用户输入信息：用户在登录界面输入用户名和密码，然后点击提交按钮。
- 后台验证：服务器或后台系统接收到用户提交的用户名和密码后，会进行验证。验证过程通常包括检查用户名和密码是否匹配数据库中存储的信息。
- 生成登录凭证：如果用户名和密码验证通过，服务器会生成一个登录凭证。这个凭证通常是一个包含用户信息和认证信息的令牌（Token），它可以是服务器生成的Session ID，也可以是JWT（JSON Web Token）等形式的令牌。
- 返回登录凭证：服务器将生成的登录凭证返回给客户端，客户端通常会将其存储在本地，如浏览器的Cookie或LocalStorage中。
- 后续请求验证：在用户后续的请求中，客户端会附带这个登录凭证，服务器会根据这个凭证来验证用户的身份和权限。
在这个过程中，确保数据传输的安全性是非常重要的。通常，用户名和密码的传输会使用HTTPS等加密协议进行保护，以防止信息泄露。同时，对于登录凭证的存储和使用，也需要采取适当的安全措施，以防止被恶意利用。
请注意，具体的实现方式会根据你使用的技术栈和框架有所不同。例如，如果你使用的是Spring Security等安全框架，它通常会提供一套完整的用户认证和授权机制，包括登录凭证的生成和管理。在实际开发中，建议参考你所使用的技术栈和框架的官方文档或相关教程，以获取更具体和详细的指导。
1.cookie（一般服务器来设置，现在使用不多）
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<title>Document</title>
</head>
<body>
<h2>客户端的网站</h2>
<button>设置cookie</button>
</body>
<script>
/**
* 在浏览器通过js设置cookie(很少用)
* 没设置max-age(过期时间，/毫秒)，是内存cookie
* 设置max-age是硬盘cookie
*/
const btnE1=document.querySelector('button')
btnE1.onclick=function(){
document.cookie='age=12'
document.cookie='name=why;max-age=30'
}
</script>
</html>为什么不常用？
![[力扣 Hot100]Day49 二叉树的最近公共祖先](https://img-blog.csdnimg.cn/direct/b761b5e0c15741faaeb2c5302633c969.png)
