ava开发现在主流的登录验证，授权是怎么做的

在Java开发中，主流的登录验证和授权方式包括：

1. 基于Session的验证：用户在登录成功后，服务器为其创建一个Session，将Session ID返回给客户端，客户端在请求时携带该Session ID，服务器通过验证该Session ID来确定用户的身份和权限。

2. 基于Token的验证：用户在登录成功后，服务器生成一个Token，将Token返回给客户端，客户端在请求时携带该Token，服务器通过验证该Token来确定用户的身份和权限。

3. OAuth2认证授权：OAuth2是一种授权框架，允许用户授权第三方应用访问其资源。在OAuth2认证授权中，用户可以通过授权码、密码等方式进行验证和授权。

4. Spring Security：Spring Security是一个基于Spring的安全框架，提供了一套完整的安全解决方案，包括用户认证、授权等功能。

5. Shiro：Shiro是一个开源的安全框架，提供了一套完整的安全解决方案，包括用户认证、授权等功能。

总的来说，以上这些方式都是比较常见的登录验证和授权方式，开发者可以根据实际需求选择适合自己的方式。