Restful API，无需会话和cookie即可获取用户行为

RESTfulAPI要求我们使用令牌作为身份验证工具，而不是使用cookie。此外，最好不要使用任何cookie或会话。那个么，我们如何记录用户的行为历史，比如他在购物图上买的东西，以便下次推荐类似的产品呢

如果您不想使用cookie，可以在服务器端使用cookie，也可以将其存储在数据库中。

因此，在这些情况下，本地存储就像客户端的cookie，而服务器端数据库就像会话？身份验证令牌就像传统的会话id？是的，这是一般的想法。例如，使用，您可以将令牌及其密钥存储在服务器上的数据库表中，并为用户提供唯一的id。然后为行为历史创建另一个表，并将外键包含到令牌表中。