codingWeb的博客

一、关于session session是另一种记录客户状态的机制，与cookie保存在客户端浏览器不同，session保存在服务器当中； 当客户端访问服务器时，服务器会生成一个session对象，对象中保存的是key:value值，同时服务器会将key传回给客户端的cookie当中；当用户第二次访问服务器时，就会把cookie当中的key传回到服务器中，最后服务器会吧value值返回给客户端。 因...

解决的问题： 用户登录了，就获得登录凭证(sessionid或token)，这个凭证是你下次访问要传回给服务端验证身份，保持状态的，所以，你要“保存”在客户端。 相同点： 所有的方式目的都是为了验证用户状态。 都需要在客户端存储凭证。 不同点： sessionid一般存储在cookie中，请求发送（同源情况下），随着cookie一起发送到服务器端 token一般需要手动添加在header中，...