本文探讨了Cookie、Session和Token在Web应用中用于用户状态管理的角色。Cookie存储在客户端，有大小限制，而Session存储在服务器端，大小无限制。安全性上，Session通常比Cookie更安全。Token作为另一种身份验证机制，可以跨域使用，但其存储位置灵活。总结了它们的优缺点及应用场景。
cookie和session都是用于记录用户状态。session是基于http的，token是开发定义的令牌。
cookie储存在客服端，session储存在服务端，token不一定存储。
cookie单个不超过4kb，一个网站一般不超过20个cookie，session储存大小没有限制。
cookie储存方式一般保存为二进制或者Unicode编码的数据，session没有限制，与服务端资源性能有关
安全性cookie<session
cookie和token都支持跨域名，session不支持跨域名，它是与域名绑定的。
576
1179
6578
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
扫一扫
