曾经有一段时间，通过应用程序验证自己的唯一方法是提供您的凭据（通常是用户名或电子邮件地址和密码），然后使用会话来维护用户状态，直到用户注销。不久之后，我们开始使用身份验证 API。