cookie和token的理解

注：内容为参考并组织得来，仅作为个人学习笔记

HTTP协议本身是无状态的，所以需要一个标志来对用户身份进行验证

1、cookie

用户登录成功后，会在服务器存一个session，同时发送给客户端一个cookie

数据需要客户端和服务器同时存储

用户进行操作时，需要带上cookie，在服务器进行验证

cookie是有状态的

2、token

用户进行任何操作时，都需要带上一个token

token的存在形式有很多种，header/requestbody/url 都可以

这个token只需要存在客户端，服务器在收到数据后，进行解析

token是无状态的

对比：

token比cookie先进，更能适用于跨平台，移动平台等

posted on 2018-03-01 10:25 兰冰点点阅读(...) 评论(...) 编辑收藏

转载于:https://www.cnblogs.com/gametesting/p/8487163.html

cookie和token的理解相关推荐

理解cookie与token（JWT）
文章目录理解cookie与token(JWT) 基于cookie方式 JWT(Json Web Token) 理解cookie与token(JWT) 基于cookie方式 • 用户向服务器发送用户名 ...
cookie session token区别_彻底理解cookie，session，token
点击上方"Java知音",选择"置顶公众号" 技术文章第一时间送达! 作者: 墨颜丶 cnblogs.com/moyand/p/9047978.html 发展史 ...
expires为session_面试必问:session，cookie和token的区别
点击上方蓝字关注我们 ! session,cookie和token究竟是什么简述 cookie,session,token作为面试必问题,很多同学能答个大概,但是又迷糊不清,希望本篇文章对大家有所帮 ...
Cookie、token、session的区别是什么？
背景: 最近在总结一些容易理解混淆的概念,之前面试的时候提到过,我觉得也说不清楚,这两天项目做接口测试发现用的cookie而不是之前的token,于是总结一下,便于以后用到的时候再阅读以及分享给需要的 ...
2、cookie session token详解
cookie session token详解转自:http://www.cnblogs.com/moyand/ 发展史 1.很久很久以前,Web 基本上就是文档的浏览而已, 既然是浏览,作为服务器, ...
[html] 说说你对cookie和session的理解
[html] 说说你对cookie和session的理解 cookie: 可以通过客户端, 服务端设置, 容量小, 可以通过设置domain来实现同步登录, 除了name, value, 它还有多个选 ...
cookie 和 token 都存放在 header 中，为什么不会劫持 token？____token和cookie的区别
cookie 和 token 都存放在 header 中,为什么不会劫持 token? cookie:登录后服务端生成的sessionid,并在http请求里返回到客户端,同时服务端保存session ...
cookie session token区别_cookie、session与token的真正区别
发展史 1.很久很久以前,Web 基本上就是文档的浏览而已, 既然是浏览,作为服务器, 不需要记录谁在某一段时间里都浏览了什么文档,每次请求都是一个新的HTTP协议, 就是请求加响应, 尤其是我不用记 ...
cookie session token 之间的区别
cookie 和session的区别 1.cookie数据存放在客户的浏览器上,session数据放在服务器上. 2.cookie不是很安全,别人可以分析存放在本地的COOKIE并进行COOKIE欺骗 ...

cookie和token的理解

cookie和token的理解相关推荐

最新文章

热门文章