cookie-session与JWT的比较

本文探讨了cookie和session的原理及使用缺点,尤其是session在分布式环境中的挑战。接着介绍了JWT(JSON Web Token)的基本原理,包括数据结构、核心概念以及特点。JWT作为无状态的身份验证方式,具有在不同服务器间传递用户信息的能力,但也存在一些安全和管理上的考量。
摘要由CSDN通过智能技术生成

1.1cookie原理:                用户名+密码

  ·cookie是保存在用户浏览器端,用户名和密码等明文信息

  

 

 

 1.2session使用原理

  session是存储在服务器端的一段字符串,相当于字典的key

  1.用户向服务器发送用户名和密码。

  2.验证服务器后,相关数据(如用户角色,登录时间等)将保存在当前会话中。

  3.服务器向用户返回session_id,session信息都会写入到用户的Cookie。

  4.用户的每个后续请求都将通过在Cookie中取出session_id传给服务器。

  5.服务器收到session_id并对比之前保存的数据,确认用户的身份。

 

 

   

 

 

 1.3 session使用缺点

  · 1.这种模式最大的问题是,没有分布式架构,无法支持横向扩展

  · 2.如果使用一个服务器,该模式完全没有问题。

  · 3.但是,

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值