单点登录的cookies Session，Token。
> WebService在 开发中的运用
1. WebService由于采用http协议，而且使用和web服务相同的端口(如80)，因此它可以不受防火墙的限制
2. WebService由于采用了XML做传输载体，因此它对所有的编程语言来说都是中性的，也就是说，不同的编程语言可以通过WebService进行通讯
3. 也正因为WebService采用XML做传输载体，由于XML中存在很多标记(就像HTML中的 <html>之类的东西)，因此通信效率相对比较低。
4. 以前Webservice的通信，在网络上传输的时候不是很安全，现在这些都已经解决，如MS的WSE，当然也可以自己写代码来保证安全。
5. Webservice出现之初，由于采用XML进行传输，因此传输二进制文件如图片就存在问题，解决办法是首先将图片文件进行诸如Base64之类的编码，传输到接收端后，再有接收端进行反编码，从而得到二进制文件。
> 客户端App（浏览器）的Cookie，服务器端的session设计
Cookie（C端）与session（S端）， Android端实现Cookie机制，设置token【既cookie】失效;
token可能由如下信息组成：username+ip+expiration+salt;
使用HttpClient进行post请求，CookieSyncManager同步，使用本地广播更新界面。
Cookie 中只能保管 ASCII 字符串，假如需求存取 Unicode 字符或者二进制数据，需求先进行编码。Cookie 中也不能直接存取 Java 对象。
详述 Cookie 与 Session 的区别- http://blog.csdn.net/qq_35246620/article/details/71944744
Android利用Cookie实现码源登录- http://blog.csdn.net/a15286856575/article/details/51107841
安全cookie登录状态设计方案- http://blog.csdn.net/god_7z1/article/details/48772457
Fran Montiel实现的PersistentCookieStore 类： https://gist.github.com/franmontiel/ed12a2295566b7076161
> Cookie与Session的区别
由于HTTP是一种无状态的协议，服务器单从网络连接上无从知道客户身份。怎么办呢？就给客户端们颁发一个通行证吧，每人一个，无论谁访问都必须携带自己通行证。这样服务器就能从通行证上确认客户身份了。这就是Cookie的工作原理
Session是另一种记录客户状态的机制，不同的是Cookie保存在客户端浏览器中，而Session保存在服务器上。客户端浏览器访问服务器的时候，服务器把客户端信息以某种形式记录在服务器上。这就是Session ，后台会先判断有木有这个，没有创建
-- session存在服务器
不维护；跟客户端没有什么关系，浏览器关闭cookie就消失了.
常见的cookie用来记住用户名和密码。session用于服务器记录登录信息；cookie有生命周期；
session过期了，就会通过拦截器跳回登录页面；
session其实就是放在cookie上的.只要服务器发现没有这个session了，就会拦截器跳转到登录；
> Token令牌
-- 使用服务帐户（ServiceAccount）获取访问GoogleAPI的令牌（token）
1.RESTful API 格式
2.Google API OAuth 2种认证方式
-- App接口之Token令牌实现
app与后台的token、sessionId、RSA加密登录认证与安全解决方案- https://blog.csdn.net/jack85986370/article/details/51362278
服务治理---限流（令牌桶算法）- https://www.cnblogs.com/googlemeoften/p/6020718.html
如双11的时候，主要的业务就是让用户查询商品，以及购买支付，此时，金币查询、积分查询等业务就是次要的，因此要对这些服务进行服务的降级，典型的服务降级算法是采用令牌桶算法。
在web端中，Token（令牌）只是作为防止用户重复提交表单的作用而存在。但是对于App客户端而言，Token却充当着另一种角色，类似现实生活中代表每个人的角色认证、或者类似浏览器cookie代表你访问网站的角色认证。前提，在有用户系统的应用中，在每次访问接口的时候，为了避免接口裸露被被无止境的请求攻击，往往我们会利用一种机制，过滤一切非应用用户端的非合法请求。首先我们不可能每次利用账号密码作为我们的过滤标准（会存在被抓包密码泄露风险），因此便有Token（令牌）的存在。即在存在这里的Token是指在指定有效时间内可以代表用户角色，具有请求接口的权限。
154
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
