前端笔记：cookie和token的区别

cookie和token的区别

是什么

Cookie 是服务器发送到用户浏览器并保存在本地的一小块数据，它会在浏览器之后向同一服务器再次发起请求时被携带上，用于告知服务端两个请求是否来自同一浏览器。由于之后每次请求都会需要携带 Cookie 数据，因此会带来额外的性能开销（尤其是在移动环境下）。

https://leetcode-cn.com/leetbook/read/tech-interview-cookbook/or674t/

Token是服务端生成的一串字符串，以作客户端进行请求的一个令牌，当第一次登录后，服务器生成一个Token便将此Token返回给客户端，以后客户端只需带上这个Token前来请求数据即可，无需再次带上用户名和密码。

https://www.jianshu.com/p/24825a2683e6

区别

①：token和cookie一样都是首次登陆时，由服务器下发，都是当交互时进行验证的功能，作用都是为无状态的HTTP提供的持久机制。
②：token存在哪儿都行，localstorage或者cookie。
③：token和cookie举例，token就是说你告诉我你是谁就可以。
④：对于token而言，服务器不需要去查看你是谁，不需要保存你的会话。当用户logout的时候cookie和服务器的session都会注销；但是当logout时候token只是注销浏览器信息，不查库。
⑤：token优势在于，token由于服务器端不存储会话，所以可扩展性强，token还可用于APP中。