【小知识】session、cookie、token的区别

最新推荐文章于 2025-12-02 16:05:10 发布
原创 最新推荐文章于 2025-12-02 16:05:10 发布 · 482 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#服务器 #http #前端

本文探讨了session在服务器端的存储与cookie在客户端的传递，以及JWT（JSON WEB TOKEN）的使用，重点讲解了如何将JWT存储在浏览器（cookie或storage）和服务器仅存储签名密钥的实践。

session是存储于服务器的
cookie是数据存储载体， 把session放在cookie里面送到客户端浏览器，cookie跟随http每个请求发送到服务端
token诞生在服务器， 主要应用于JWT（JSON WEB TOKEN）JWT保存在浏览器这边可以存储在浏览器的cookie或者storage里面，服务器仅存储签名密钥即可

彻底搞清session、cookie、token的区别
weixin_70787959的博客
06-20 914
摘要： HTTP协议的无状态性导致服务器无法识别同一客户端的多次请求，为解决这一问题，Cookie、Session和Token应运而生。Cookie存储于客户端（≤4KB），自动携带于请求头，但存在安全与跨域问题；Session存储于服务端，通过SessionID与Cookie关联，安全性高但消耗服务器资源；Token（含Header、Payload、Signature）仅存储用户ID，无需服务器存储，安全性强且支持跨域，但需频繁查询数据库。三者各具优劣：Session以空间换时间，Token以时间换空间，
Session、Cookie和Token的区别
jishuxhengjiu的博客
05-23 1105
Cookie和Session是存储在客户端和服务端的认证方式，用于记录用户的身份信息和会话信息。Token是一种服务端无状态的认证方式，通常代表一小段字符串，可以存储到cookie里，遂请求一起发过去，也可以存在服务器中。Cookie和Session是Session+Cookie的组合方式，用于在第一次请求时服务器生成一个信物，并要求客户端也定一个信物。Token是一种基于临时证书签名的认证方式，适用于REST API的场景。
cookie、session、token详解和区别
qq_37292005的博客
07-07 1694
cookie、session、token工作原理、特点、应用场景及三者区别
Cookie、Session、Token 的区别与用途
ProgramNovice的博客
04-23 2637
Cookie、Session、Token 的区别与用途
一文搞懂 Cookie、Session、Token 的区别(有点细)
技术分享
09-27 792
本文通俗易懂地解释了Cookie、Session和Token的区别及其应用场景。Cookie是存储在客户端的小型文本文件，用于记住登录状态等；Session是服务端维护的用户状态容器，依赖Cookie中的sessionId来识别用户；Token则是加密的客户端认证凭证，支持跨域和无状态验证。三者在存储位置、安全性、跨域支持和典型应用等方面存在显著差异。实际开发中，应根据需求选择合适的技术：Cookie适合客户端数据存储，Session适合服务端状态管理，而Token则适用于前后端分离和分布式系统。
Session、Cookie和Token的主要区别
weixin_48016395的博客
03-23 3993
HTTP协议本身是无状态的。什么是无状态呢，即服务器无法判断用户身份，因此需要借助Session、Cookie、Token来确认用户身份信息。 一、什么是Cookie Cookie是由Web服务器保存在用户浏览器上的小文件（key-value格式），包含用户相关的信息。客户端向服务器发起请求，如果服务器需要记录该用户状态，就使用response向客户端浏览器发送一个Cookie。客户端浏览器会把Cookie保存起来。当浏览器再请求该网站时，浏览器把请求的网址连同该Cookie一同提交给服务器。服务器
Cookie、Session、Token、JWT详解
本人程序员，不需要做任何吹嘘，只是实在写点程序，写点文档，熟悉各类主流框架，SSM，SpringBoot，Flask，Djiango，Mysql，Sqlite，VUE，Uniapp等，各类程序设计专家，优质作者
05-23 984
Cookie、Session、Token、JWT
一文助你快速理解Cookie,Session,Token的区别
沫沫1890S的博客
12-17 2671
本文详细描述了Cookie,Session,Token的定义、鉴权原理和区别。cookie是由Web服务器保存在用户浏览器上的一小段文本，格式：key=value，包含用户相关的信息。session是依赖Cookie实现的，session是服务器端对象，是浏览器和服务器会话过程中，服务器分配的一块储存空间。服务器默认为浏览器在cookie中设置 sessionid，浏览器在向服务器请求过程中传输 cookie 包含 sessionid ，服务器根据 sessionid 获取出会话中存储的信息，确定身份信息。
Cookie、Session、Token的关系和区别
Nove1205的博客
06-17 884
一分钟带你了解Cookie、Session、Token的关系和区别
Session、Cookie、Token三者之间的区别
LEO
05-10 1379
Session、Cookie、Token三者之间的区别 HTTP协议 Cookie 和 Session cookie是什么 1.创建 Cookie 2.Set-Cookie 和 Cookie 标头 3.会话 Cookies 4.永久性 Cookies 5.Cookie 的 Secure 和 HttpOnly 标记 6.HttpOnly 的作用 7.Cookie 的作用域 Session 是什么 2.1Session 如何判断是否是同一会话 2.2Session 的缺点 什么是 Json Web Tokens
cookie，session，token的区别
qq_45903688的博客
11-28 642
cookie，session，token的区别 cookie 键值对，一般存储一些浏览器发送给客户端的一小段数据，一般用来记录状态。 cookie是前端存储的一种，但相比于localStorage等其他方式，借助http头，浏览器能力， cookie可以做到无感知。 过程： 在提供标记的接口，通过http返回头Set-Cookie字段，直接种到浏览器上 浏览器发起请求时，会自动把cookie通过http请求头的cookie字段，带给接口 配置： Domain（域）/Path，cookie默认会绑定一级域名
token,cookie,session的区别
m0_51429350的博客
05-06 993
Token ：身份验证的凭证（如 JWT、OAuth Token），由服务端生成，客户端存储并随请求发送。Cookie ： HTTP 协议的一部分，由服务端设置，随请求自动发送到服务端，用于维护客户端与服务端的状态。通过 HTTP 请求头。
Cookie、Session和Token三者的区别及使用
11-13
### Cookie、Session与Token的区别及使用详解 #### 一、Cookie **定义**: Cookie是一种用于在客户端保持状态的方案。简单来说，当你访问一个网站时，该网站可能会在你的计算机上留下一些信息（如用户名、密码等），...
彻底理解cookie，session，token的使用及原理
10-16
当我们浏览网页或使用应用程序时，经常会遇到cookie、session和token这三种技术。它们是实现Web应用会话管理的关键机制。在详细探讨这三种技术之前，我们先来理解一下它们各自的概念和它们之间是如何相互协作的。 ...
物理服务器和云服务器区别
w708955424的博客
12-02 291
物理服务器是看得见摸得着的实体硬件，企业得自己买服务器主机、硬盘、内存这些零件，放到自己建的机房或者租的IDC机房里。还得有专门的IT团队管维护，比如服务器上架、修故障、换零件，像硬盘坏了就得人工换个新的。物理服务器的CPU、内存、存储这些资源，买的时候就定死了。物理服务器主要是前期买硬件的钱，一般几万起，再加上机房租金、电费、带宽费，前期投入高，还得算3-5年的硬件折旧。适合预算多、业务稳定的大企业，比如银行核心系统。物理服务器的稳定性靠硬件质量和机房环境，要是硬件坏了或者机房断电，业务可能就断了。
海外服务器clone gitee慢怎么办
一个人知道自己为什么而活，他就能够接收任何一种生活
11-29 435
难崩
高并发服务器组件单元测试&集成测试&系统测试
2301_79127392的博客
11-29 1073
在Server模块里包含了几个单独的模块，分别是Buffer模块，Epoll模块，TimerWheel模块和Socket模块，这些模块的功能需要进行单元测试，而剩余的模块都需要整合基础模块，所以这些剩余的模块需要介入联调，也就是集成测试。
一个 CMake 项目是否只能有一个 install 目录？
最新发布
威桑的博客
12-02 380
cmake install 的背后动作
Web应用程序、服务器、数据库性能测试工具Jemeter使用方法与举例说明
2401_86127755的博客
11-29 467
2. 查看结果：在View Result Tree中查看请求发送的数据，可以看到一共发送了多个请求，每个请求的request Body都不一样，分别使用了CSV文件中的不同测试数据。• 性能指标查看：除了View Result Tree，还可以添加其他监听器，如Aggregate Report，查看平均响应时间、吞吐量等性能指标，以评估系统在压力下的性能表现。• 准备测试数据：假设要模拟给不同用户发送邮件的场景，提前准备好一份CSV格式文件，第一行作为表头，表示参数名，其他行作为测试数据。
cookie、session、token区别
03-09
### Cookie、Session 和 Token 的区别 #### 定义与工作原理 Cookie 是一种小型文本文件，由服务器发送给浏览器并存储于用户的设备上。当用户再次访问同一网站时，浏览器会将这些 Cookies 发送回服务器[^1]。 ...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值