cookie与token对比(转)

1、cookie(储存在用户本地终端上的数据( 为了辨别用户身份、进行 session 跟踪))

HTTP协议本身是无状态的，所以需要一个标志来对用户身份进行验证

用户登录成功后，会在服务器存一个session，同时发送给客户端一个cookie

数据需要客户端和服务器同时存储

用户进行操作时，需要带上cookie，在服务器进行验证

cookie是有状态的

 

2、token

用户进行任何操作时，都需要带上一个token

token的存在形式有很多种，header/requestbody/url 都可以

这个token只需要存在客户端，服务器在收到数据后，进行解析

token是无状态的

 

对比：

token比cookie先进，更能适用于跨平台，移动平台等

 

文献:https://www.cnblogs.com/gametesting/p/8487163.html

转载于:https://www.cnblogs.com/Stephen-Qin/p/10965026.html