一文助你快速理解Cookie,Session,Token的区别

最新推荐文章于 2024-04-25 15:22:09 发布
最新推荐文章于 2024-04-25 15:22:09 发布
阅读量906 收藏 14
点赞数 5
分类专栏： 测试基础理论 接口测试 Postman和Apipost 文章标签： 服务器 前端 cookie session token
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_37600187/article/details/128357728
版权

目录

一、Cookie简介

1.1.cookie定义

1.2.cookie鉴权原理

1.3.cookie的分类

二、Session简介

2.1.session的定义

2.2.session会话机制

2.3.Session 的缺点

三、cookie与session区别

3.1.存储位置

3.2.安全性

3.3.占用服务器资源

3.4.存储空间

3.5.存储类型

3.6.总结建议

四、Token简介

4.1.token的引入

4.2.token的定义

4.3.使用Token的目的

4.4.token鉴权原理

五、session与token区别

HTTP协议本身是无状态的。什么是无状态？即服务器无法判断用户身份, 也就是说无法知道上一次请求的对象是谁, 此时就要使用到会话跟踪技术。

Cookie是解决HTTP无状态性的有效手段，服务器可以设置或读取Cookie中所包含的信息，什么是cookie呢？

一、Cookie简介

1.1.cookie定义

cookie是由Web服务器保存在用户浏览器上的一小段文本，格式：key=value，包含用户相关的信息。

1.2.cookie鉴权原理

1.2.1.当客户端第一次访问服务器的时候，那么服务器就会生成Cookie信息，并且在响应头的
set-cookie里面把生成的cookie信息发送给客户端。
1.2.2.当客户端第2-N次访问服务器的时候，那么客户端就会在请求头的cookie带上cookie信
息，从而实现鉴权。

1.3.cookie的分类

1.3.1.会话cookie：保存在内存，当浏览器关闭之后就会自动化清除cookie。

1.3.2.持久cookie：保存在 硬盘 ，浏览器关闭后不会清除，只有当失效时间到了才会自动清除。

二、Session简介

2.1.session的定义

session是依赖Cookie实现的，session是服务器端对象，是浏览器和服务器会话过程中，服务器分配的一块储存空间。

服务器默认为浏览器在cookie中设置 sessionid，浏览器在向服务器请求过程中传输 cookie 包含 sessionid ，服务器根据 sessionid 获取出会话中存储的信息，然后确定会话的身份信息。

2.2.session会话机制

客户端A访问服务器，服务器存储A的数据value；

把key返回给客户端A，客户端A下次带着key（session ID）来访问服务器；

服务器就能给出客户端A的数据。

如果做了负载均衡，客户端A访问了另一个服务器，则另一个服务器没有客户端A的数据

 

2.3.Session的缺点

Session 机制的缺点，比如： A 服务器存储了 Session，如果做了负载均衡后，

假如一段时间内 A 的访问量激增，会转发到 B 进行访问，

但是 B 服务器并没有存储 A 的 Session，会导致 Session 的失效。 

三、cookie与session区别

3.1.存储位置

cookie数据存：放在客户端浏览器上或本地

session数据：只能放在服务器上

3.2.安全性

cookie：安全性较差，别人可以分析存放在本地的Cookie并进行Cookie欺骗，以攻击网站        

session：安全性相对更高

3.3.占用服务器资源

cookie：服务器性能消耗小

session：一定时间内保存在服务器上，当访问增多，会比较占用服务器性能，考虑到减轻服务器性能压力，应当使用cookie

3.4.存储空间

单个cookie：保存的数据不能超过4K，很多浏览器都限制一个站点最多保存20个cookie

session：没有大小限制和服务器的内存大小有关

3.5.存储类型

cookie：只能存储 String 类型的对象

session：能够存储任意的 java 对象

3.6.总结建议

将登陆等重要信息存放为Session；其他信息如果需要保留，可以放在Cookie中

四、Token简介

4.1.token的引入

Token是在客户端频繁向服务端请求数据，服务端频繁的去数据库查询用户名和密码并进行对比，

判断用户名和密码正确与否，并作出相应提示，在这样的背景下，Token便应运而生。

4.2.token的定义

Token是服务端生成的一串字符串，以作客户端进行请求的一个令牌；

当第一次登录后，服务器生成一个Token便将此Token返回给客户端；

以后客户端只需带上这个Token前来请求数据即可，无需再次带上用户名和密码。

4.3.使用Token的目的

Token的目的是为了减轻服务器的压力，减少频繁的查询数据库，使服务器更加健壮。

4.4.token鉴权原理

Token令牌：客户端A访问服务器，服务器给了客户端token，客户端A拿着token访问服务器，服务器验证token，返回该token用户对应的数据

 总之，Token 是在服务端产生的。如果前端使用用户名/密码向服务端请求认证，服务端认证成功，那么在服务端会返回 Token 给前端。前端可以在每次请求的时候带上 Token 证明自己的合法地位

五、session与token区别

  1. token存储在客户端；session存储在服务器端；
  2. token提供认证和授权功能，作为身份认证，token安全性比session好，因为每个请求都有签名还能防止监听以及重放攻击；session就必须靠链路层来保障通讯安全，如果你需要实现有状态的会话，仍然可以增加session来在服务器端保存一些状态
  3. token不一定存储；session存在服务器中，增加服务器压力；
  4. token可以跨域；session不可以跨域，它是与域名绑定的，扩展性不强；
  5. token适用于项目级的前后端分离（前后端代码运行在不同的服务器下）；session这种会话存储方式方式只适用于客户端代码和服务端代码运行在同一台服务器上
  6. token是时间换空间；session是空间换时间
  7. token是开发定义的；session是http协议规定的；
  8. token和session都是为了身份验证，token被翻译为令牌；session被翻译为会话
  9. token和session都需要去管理过期时间

App通常用restful api跟server打交道。Rest是stateless的，也就是app不需要像Browser那样用cookie来保存session，因此用session、token来标示自己就够了

沫沫18S
关注
  • 5
    点赞
  • 踩
  • 14
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 4
    评论
专栏目录
Cookie、Session和Token三者的区别及使用
11-13
测试的过程中，经常会有这样的疑惑，什么是Cookie，什么是Session什么是Token，三者的区别又是什么，又是怎么使用的呢，这个文档跟大家详细介绍下三者的区别与使用
一次搞明白 Session、Cookie、Token，面试问题全搞定.pdf
04-18
一次搞明白 Session、Cookie、Token，面试问题全搞定.pdf 面试中的问题一站式全搞定 在也不用头疼面试官的问题了。
Cookie、Session、Token概念、区别、如何实现
diaobusi的博客
08-02 1426
Cookie 是在客户端存储数据的机制，由服务器通过 Set-Cookie 响应头发送给客户端浏览器，并存储在客户端上。主要用于在客户端保持用户状态和存储少量数据。存储在客户端，可能存在安全风险和受限制的存储容量。SessionSession 是在服务器端存储用户状态和数据的机制，通过为每个客户端创建唯一的会话标识来进行管理。主要用于在服务器上跟踪用户、存储大量数据和实现身份认证。存储在服务器端，安全性较高，但会增加服务器的负担和存储需求。Token。
cookie-session-token:cookie、session、token简介
04-16
cookie-session-token cookie、session、token简介 为了解决HTTP无状态，无法保存用户状态的问题产生了cookie和session 1.服务端收到用户账号密码后，完成登录生成一个全局变量的session会话，作为所有鉴权脚本的通行证 2.返回登录成功的信息给客户端，响应首部包含set-cookie字段，客户端接收到后存储cookie，cookie里通常userid以及最重要的session_id用于关联会话 3.下一次同域名请求会自动带上cookie，后端获取cookie里的session_id找到对应的会话，拿到会话里的用户私密信息去数据库查找数据 4.但是随着用户量大増，负载均衡系统的普及，不同机器session共享成了问题，有些采用中央节点统一存储session，其他机器去中央机器取的方案，可惜这个方案无法保证安全性，一旦中央节点挂了，服务就全崩
#软件测试面试之接口测试#
weixin_63089870的博客
04-19 145
http的连接很简单，是无状态的；同样是因为get请求的参数放在url里边，所以安全性是比较差的，post的请求参数放在body里边，所以安全性就相对于好一点。get请求参数因为被放到url里边，url的长度是受限的，它最大就是2048个字符，而Post的长度的是没有限制的。参数必填校验，参数长度校验，参数数据类型校验，参数数据有效值校验，参数数据默认值校验参数与参数组合数据校验。http和https使用的是完全不同的链接方式，用的端口也不一样，前者是80，后者是443。session服务器缓存技术；
简述一下cookie、session以及token的区别
mengluzhixing的专栏
03-15 1771
安全性上在每次请求接口时需要带上token参数，cookie不安全，别人可以分析存在本地的cookie并进行cookie欺骗，考虑到安全应当使用session 可以将登录信息等重要信息存放为session，其他信息可以保存在cookie。cookie数据存放在客户的浏览器上、session数据放在服务器内存上、token存储在服务器数据库上。token是接口测试时鉴权码，其实也就是一个字符串，一般情况下登陆后才可以获取到token，相同都是用来签权服务器的，不同的是主要是存储位置和存储容量。
session、cookie和token的区别
热门推荐
weixin_42099386的博客
02-16 3万+
下面详细介绍一下session、cookie、token的区别，详细如下： 1.session和cookie区别： ·数据存放位置不同：Session数据是存在服务器中的，cookie数据存放在浏览器当中。 ·安全程度不同：cookie放在服务器中不是很安全，session放在服务器中，相对安全。 ·性能使用程度不同：session放在服务器上，访问增多会占用服务器的性能；考虑到减轻服务器性能方面，应使用cookie。
Token,Cookie和Session三者的区别
winkexin的博客
05-12 3557
在做各种接口测试时，经常会碰到请求参数为token的类型，但是可能大部分测试人员对token，cookie，session的区别还是一知半解。
Session、Cookie、Token学习之基础篇
周氏“武功秘籍”之天马行空
05-26 208
Cookie cookie 是一个非常具体的东西，指的就是浏览器里面能永久存储的一种数据，仅仅是浏览器实现的一种数据存储功能。 cookie由服务器生成，发送给浏览器，浏览器把cookie以kv形式保存到某个目录下的文本文件内，下一次请求同一网站时会把该cookie发送给服务器。由于cookie是存在客户端上的，所以浏览器加入了一些限制确保cookie不会被恶意使用，同时不会占据太多磁盘空间，所以...
session、cookie、token的区别？
W-Mo-Mo的博客
07-08 1万+
今天就来理一理session、cookie、token这三者之间的关系！cookie 有存储大小限制，4KB 左右。浏览器每次请求会携带 cookie 在请求头中。字符编码为 Unicode，不支持直接存储中文。数据可以被轻易查看。属性名称属性含义namecookie 的名称valuecookie 的值commentcookie 的描述信息domain可以访问该 cookie 的域名expirescookie 的过期时间，具体某一时间maxAge。
彻底理解cookie，session，token的使用及原理
10-16
主要介绍了彻底理解cookie，session，token的使用及原理，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
Cookie、Session、Token、JWT.xmind
01-30
Cookie、Session、Token、JWT.xmind
Cookie、Session和Token三者区别以及各自应用场景
qcy的博客
09-08 1303
综上所述，选择使用Cookie、Session还是Token取决于你的具体需求和安全要求。对于简单的状态存储和会话跟踪，通常使用Cookie和Session即可。对于需要更高级的安全性验证和授权控制，使用Token更为合适。具体选择哪种方法要根据你的项目需求、开发难度和安全性要求来决定。
04-06 session，cookie，token 区别
Leo-Fighting的博客
09-01 122
cookies 与 session 的区别 cookie：浏览器接收服务器的 set-cookie 指令，并把 cookie 保存到电脑上，每个网站保存的 cookie 只能用于自身的网站 session：数据存储到服务端，只把关联数据的一个加密串放到 cookie 中标记 token token 的应用场景 凭借认证信息获取 token，或者通过后台配置好 token 在相关请求中使用 token，多数是以 query 参数的形态提供 session 与 token 的区别 token：一个用户
cookie、session和token的区别
XuXin_971222的博客
06-28 3312
cookie、session和token的区别
Cookie、session和token的区别（token和session对比选型）
西京刀客
08-28 1万+
分清楚JWT,JWS与JWE 一篇文章带你分清楚JWT,JWS与JWE 参考URL: https://blog.csdn.net/weixin_37569048/article/details/86677165
Session和Cookie
一点思考
12-31 401
转载自： https://blog.csdn.net/IT_zhang81/article/details/81776956 1.为什么要有cookie/session? 在客户端浏览器向服务器发送请求，服务器做出响应之后,二者便会断开连接(一次会话结束)。那么下次用户再来请求服务器，服务器没有任何办法去识别此用户是谁。比如web系统常用的用户登录功能，如果没有cookie机制支持，那么只能通过查...
Session和Cookie和Token区别详解
weixin_46403305的博客
08-15 4761
Session和Cookie和Token到底有什么区别 1.Cookie cookie 是一个非常具体的东西，指的就是浏览器里面能永久存储的一种数据，仅仅是浏览器实现的一种数据存储功能。 cookie由服务器生成，发送给浏览器，浏览器把cookie以kv形式保存到某个目录下的文本文件内，下一次请求同一网站时会把该cookie发送给服务器。由于cookie是存在客户端上的，所以浏览器加入了一些限制确保cookie不会被恶意使用，同时不会占据太多磁盘空间，所以每个域的cookie数量是有限的。 2.Sessio
【Linux】进程间通信
最新发布
2301_79585944的博客
04-25 973
世上有两种耀眼的光芒，一种是正在升起的太阳，一种是正在努力学习编程的你!一个爱学编程的人。各位看官，我衷心的希望这篇博客能对你们有所帮助，同时也希望各位看官能对我的文章给与点评，希望我们能够携手共同促进进步，在编程的道路上越走越远！提示：以下是本篇文章正文内容，下面案例可供参考好了，本篇博客到这里就结束了，如果有更好的观点，请及时留言，我会认真观看并学习。不积硅步，无以至千里；不积小流，无以成江海。
cookie session token区别
06-28
### 回答1： Cookie 和 Session Token 在 Web 应用中都被用来跟踪用户状态。两者的主要区别在于，Cookie 是存储在用户设备上的，而 Session Token 则是存储在服务器端的。 Cookie 是由浏览器自动创建和发送给服务器的，用户可以在浏览器的设置中查看和管理它们。Cookie 中可以存储一些键值对数据，在用户的不同请求之间共享数据。Cookie 适用于存储一些简单的数据，例如用户名和密码等。 Session Token 是在用户登录时在服务器端创建，并在用户与服务器进行交互时发送。服务器端会为每个用户维护一个唯一的 Session Token。Session Token 是在服务器端存储的，用户可以在浏览器中查看，但不能编辑或删除。Session Token 适用于存储用户身份，例如权限、购物车等。 总结，Cookie主要用来存储简单的，不太敏感的数据，且存在浏览器端；而Session token用来标识用户身份，数据都是存在服务器端。 ### 回答2： cookie、session和token都是现在常见的认证方式，用于保证Web应用程序的安全性和隐私性。在理解三者的区别之前，需要先了解它们的基本概念含义。 1. Cookie Cookie 是服务器发送给浏览器的小型数据文件，存储在用户的计算机中。浏览器在之后的请求中会将此文件发送到服务器，以便于验证用户的身份和记录用户的行为。 Cookie 的优点在于它可以存储比 Session 更多的信息，并且可以在浏览器关闭后仍然保持数据有效。缺点是 Cookie 可以被恶意软件或黑客轻易窃取。 2. Session Session 指的是服务器创建的一个会话过程，用于在特定时间段内记录某个用户的交互状态。通过 Session，Web应用程序可以在不同的页面之间共享数据，为用户提供个性化服务。 Session 的优点在于它存储在服务器上，保障了比 Cookie 更好的安全性和隐私性。但是， Session 也会消耗服务器的资源，因此需要谨慎管理。 3. Token Token 是一种随机生成的字符串，用于验证用户的身份和权限。在 Web 应用程序中，Token 可以被用来替代 Cookie 或 Session，因为它不会存储在用户的计算机中，也不需要服务器存储用户的状态。 Token 的优点在于它们相对更安全，因为它们没有任何销售性的信息存储在用户的浏览器中。另外， Token 机制可以支持无状态应用，也就是应用程序无需保存任何会话信息，更好的支持了分布式架构。 在以上区别基础上，三者的区别主要在于存储地点（客户端或服务器端）、存储内容（数据信息）、安全性和使用场景等。 - Cookie主要存储在客户端，并可以将更多的数据存储在客户端，Session存储于服务端提供了更好的安全性，但会占用更多服务器资源，Token能够将Session信息存储于客户端，也可以保证数据安全。 - Cookie主要用于客户端与服务端的交互；Session更注重用户身份的鉴别与用户状态的维护；Token更多地用于 API 认证。 - 一般情况下Cookie的安全性最低，Session的安全性中等，Token相对而言较为安全。 - 通常情况下，Token方式的应用程序可以跨平台、跨域和分布式部署，更加灵活多变。 综上所述，Cookie、session和token都是Web开发中常用的验证方式，它们在存储及应用方式上均有所差别。仔细分析自身需求，选择最适合的认证方式相比盲目跟随更为优合理。 ### 回答3： Cookie、Session和Token都是web应用中常见的身份认证和信息存储方式，它们之间最大的不同在于其存储的位置和方式。 Cookie是由服务器在浏览器中生成的，并存储在浏览器中的文件中。当浏览器向服务器发出请求时，会自动通过Cookie中的信息向服务器证明身份。Cookie在用户登录后会保存用户名、密码和一些其他信息，以便下次登录时自动填充，从而提高用户体验。 Session是一个服务器端的解决方案，它可以在服务器端存储用户的会话信息，并且在用户进行请求时将信息传输到客户端。Session的实现依赖于Cookie，服务器通过发送一个包含Session ID的Cookie，来记录用户的会话信息，服务器则将Session信息保存在服务器端的内存或者文件系统中，以确保用户信息的安全性。 Token是一种无状态的身份认证方式，它不同于Cookie和Session的保存信息方式，而是保存在客户端中。当用户登录时，服务器会生成一个Token并将其返回给客户端，客户端在后续的请求中会带上这个Token，服务器会通过验证Token的合法性来判断用户的身份。 总的来说，Cookie是一种简单且易用的Web身份认证方式，Session需要服务器支持，可以更好的保证用户信息的安全性，Token则更适合Web接口/移动端API身份认证。不同的应用场景可以选择适合的认证方式，以确保用户信息和身份的安全性。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

沫沫18S

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值