超级会员免费看
本文介绍了session、cookie、token以及JWT的概念和应用场景。session用于存储用户状态，通常与cookie结合使用，但session存储在服务器端，存在扩展性和可靠性问题。token，特别是JWT，作为无状态的身份验证方式，具有安全、可扩展等优势，适用于分布式系统和移动设备。JWT由Header、Payload和Signature三部分组成，常用于API和Web应用的身份验证。Oauth2.0是一种授权机制，与JWT在身份验证方面有所交叉但并非同一概念。
关于session、cookie、token以及JWT。
session和cookie
现在一般都是session和cookie一起用，一起提。但是他们俩其实不是一定要在一起。
首先牢记一点，http协议是无状态的。就是说，一个请求过来，服务器不知道这个请求的用户是不是已经登录过了，不知道他的状态。只能再把这个请求重定向到登陆页面。
这样用户就疯了，怎么一直让我登录。
所以，前人想了一个办法，在第一次登录后，在服务器端记录一个会话id（sessionId），记录一下用户及其状态。然后把sessionId回给浏览器。浏览器将这个sessionId记录到cookie里，下一次请求再带上。这样服务器从请求中拿到cookie里的sessionId，到自己的存储（一般是用redis）里查一下，得到用户的状态。之后就可以愉快的进行下面的操作了。
总之，
- session是服务器端的，cookie是浏览器端的
- cookie只是实现session的其中一种方案。虽然是最常用的，但并不是唯一的方法。禁用cookie后还有其他方法存储，比如放在url中
- 现在后端服务都是分布式部署，session一般统一放在redis集群中。这样有个问题就是一旦redis故障，可能会影响所有的用户
订阅专栏 解锁全文
扫一扫
498
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
