几句话说清session,cookie和token的区别及说明
更新时间：2023年12月29日 09:54:57 作者：陈賝
这篇文章主要介绍了几句话说清session,cookie和token的区别及说明,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教
一、cookie和session实际上是同一套认证流程，相辅相成
cookie保存在客户端
（通常保存session的sessionID，这个sessionID是一个毫无规则的随机数，由服务器在客户端登录通过后随机生产的。
客户端每次访问该网站都要带上这个由sessionID组成的cookie。
服务器收到请求，首先拿到客户端的sessionID，然后从服务器内存中查询它所代表的客户端(用户名，用户组，有哪些权限等)。）
session保存在服务器
（用于记录客户状态，比如我们经常会用session保存客户的基本信息、权限信息等）
二、token则可以服务器完全不用保存任何登录信息
客户端可以将Token保存到任何地方，无限制，无状态，利于分布式部署。
整体的流程是这样的：
- 客户端使用用户名、密码做身份验证；
- 服务端收到请求后进行身份验证；(也可能是统一登录平台、网关）
- 验证成功后，服务端会生成一堆客户端身份信息，包括用户名、用户组、有那些权限、过期时间等等。这个整体就叫做token。签发一个Token后返回给客户端；
- 客户端收到Token以后可以把它存储起来（可以放在随意的数据库中，例如Redis）；每次向服务端发送请求的时候，都要带着Token；
- Token会有过期时间，过期后需要重新进行验证；
- 服务端收到请求，会验证客户端请求里面的Token，验证成功，才会响应客户端的请求；
三、为何诞生这些
由于HTTP无状态的特性，如果要实话客户端和服务器端的会话保持，那就需要其它机制来实现，于是Cookie和Session应运而生。
Session和Cookie机制来保持会话，会存在一个问题：客户端浏览器只要保存自己的SessionID即可，而服务器却要保存所有用户的Session信息，这对于服务器来说开销较大，而且不利用服务器的扩展（比如服务器集群时，Session如何同步存储就是个问题）！
于是有人思考，如果把Session信息让客户端来保管而且无法伪造不就可以解决这个问题了？进而有了Token机制。
总结
以上为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。
相关文章
本文主要介绍了IDEA2022创建SpringBoot项目的图文教程，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2023-01-01
这篇文章主要介绍了Springboot文件上传功能简单测试,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下2020-05-05
ChatGPT是OpenAI推出的一个语言模型系统,它能够实时回答用户提问,包括聊天、纠正语法错误,甚至是写代码、写剧本等,由于可玩性很高,迅速在全球范围内风靡起来,下面这篇文章主要给大家介绍了关于SpringBoot3.0整合chatGPT的完整步骤,需要的朋友可以参考下2022-12-12
在当前的开发中Spring Boot开发框架已经成为主流,下面这篇文章主要给大家介绍了关于IDEA运行SpringBoot项目的超详细步骤截图,文中通过图文介绍的非常详细,需要的朋友可以参考下2022-11-11
这篇文章主要为大家详细介绍了Java操作ftp的一款工具，利用jsch.jar针对sftp的上传下载工具类，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2018-12-12
Rbbo其实就是一个软负载均衡的客户端组件，他可以和其他所需请求的客户端结合使用，这篇文章主要介绍了Ribbon负载均衡服务调用案例代码,需要的朋友可以参考下2023-01-01
这篇文章主要为大家介绍了ReentrantLock从源码解析Java多线程同步学习，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪2023-04-04
本文介绍了一种将SWF文件中的多张图片提取并转换为PDF文件的方法,首先,通过pom依赖提取SWF文件中的图片,然后将这些图片转换为PDF格式,整个过程中,详细测试了该方法的可行性和有效性,需要的朋友可以参考下2026-05-05
SpringBoot开发的应用程序中,META-INF目录扮演着非常重要的角色,本文就来介绍一下 META-INF的作用及用处,具有一定的参考价值,感兴趣的可以了解一下2025-07-07
eclipse 如何创建 user library 方法详解
这篇文章主要介绍了eclipse 如何创建 user library 方法详解的相关资料,需要的朋友可以参考下2017-04-04
最新评论