cookie、session、token汇总

目录

1. http协议

2. http Cookie管理器

3. Session

4. cookie和session关系

5. token

6.c o o k i e 、 s e s s i o n 、 t o k e n 的区别

---

1. http协议

1. 支持客户/服务器模式。
2. 简单快速：客户向服务器请求服务时，只需传送请求方法和路径。请求方法常用的有 GET、POST、PUT、DELETE。每种方法规定了客户与服务器联系的类型不同。 由于HTTP协议简单，使得HTTP服务器的程序规模小，因而通信速度很快。
3. 灵活：HTTP允许传输任意类型的数据对象。正在传输的类型由Content-Type加以标记。
4. 无连接：无连接的含义是限制每次连接只处理一个请求。服务器处理完客户的请求，并 收到客户的应答后，即断开连接。采用这种方式可以节省传输时间。（HTTP1.1开始支持 长连接，需要服务端配置对应的参数）
5. 无状态：HTTP协议是无状态协议。无状态是指协议对于事务处理没有记忆能力。缺少 状态意味着如果后续处理需要前面的信息，则它必须重传，这样可能导致每次连接传送的 数据量增大。另一方面，在服务器不需要先前信息时它的应答就较快。

2. http Cookie管理器

可以在浏览器中抓取到cookie信息，然后通过http cookie管理器为HTTP请求添加cookie信息

 

Cookie是客户端保存数据的一种机制

会话cookie保存再浏览器内存中，浏览器关闭后就消失了

持久化cookie保存在本地磁盘上，一般会由一定的过期时间 例如chrome浏览器

3. Session

Session是服务端保存数据的一种机制，用户的一些关键信息会保存在session中

session保存在服务端内存中

每个用户对应一个独立的session，服务端会存储很多session

每个session都有自己的唯一id

session都有过期时间，如果一定时间内没有更新数据，就会消失

4. cookie和session关系

 

 

 

 

5. token

token是一种验证客户端身份的机制

客户端认证成功后，服务端返回token值，客户端需要自己保存这个token 服务端将token单独存储

token一般都是加密的

 

特点：

无状态、可扩展

跨程序、跨域调用

安全

cookie 不能跨域，token可以跨域

6.c o o k i e 、 s e s s i o n 、 t o k e n 的区别

cookie是一种数据存储机制，可以存储任何数据，一般是以文件存储 session是服务端的一个数据存储机制，可以存储任何数据，以内存存储 token是一种客户端认证机制，是一个经过加密之后的字符串，支持跨域 token也可以以cookie的形式存储在客户端