1.1cookie原理: 用户名+密码
·cookie是保存在用户浏览器端,用户名和密码等明文信息
1.2session使用原理
session是存储在服务器端的一段字符串,相当于字典的key
1.用户向服务器发送用户名和密码。
2.验证服务器后,相关数据(如用户角色,登录时间等)将保存在当前会话中。
3.服务器向用户返回session_id,session信息都会写入到用户的Cookie。
4.用户的每个后续请求都将通过在Cookie中取出session_id传给服务器。
5.服务器收到session_id并对比之前保存的数据,确认用户的身份。
1.3 session使用缺点
· 1.这种模式最大的问题是,没有分布式架构,无法支持横向扩展
· 2.如果使用一个服务器,该模式完全没有问题。
· 3.但是,