目录
6.c o o k i e 、 s e s s i o n 、 t o k e n 的区别
1. http协议
- 支持客户/服务器模式。
- 简单快速:客户向服务器请求服务时,只需传送请求方法和路径。请求方法常用的有 GET、POST、PUT、DELETE。每种方法规定了客户与服务器联系的类型不同。 由于HTTP协议简单,使得HTTP服务器的程序规模小,因而通信速度很快。
- 灵活:HTTP允许传输任意类型的数据对象。正在传输的类型由Content-Type加以标记。
- 无连接:无连接的含义是限制每次连接只处理一个请求。服务器处理完客户的请求,并 收到客户的应答后,即断开连接。采用这种方式可以节省传输时间。(HTTP1.1开始支持 长连接,需要服务端配置对应的参数)
- 无状态:HTTP协议是无状态协议。无状态是指协议对于事务处理没有记忆能力。缺少 状态意味着如果后续处理需要前面的信息,则它必须重传,这样可能导致每次连接传送的 数据量增大。另一方面,在服务器不需要先前信息时它的应答就较快。
2. http Cookie管理器
可以在浏览器中抓取到cookie信息,然后通过http cookie管理器为HTTP请求添加cookie信息
Cookie是客户端保存数据的一种机制
会话cookie保存再浏览器内存中,浏览器关闭后就消失了
持久化cookie保存在本地磁盘上,一般会由一定的过期时间 例如chrome浏览器
3. Session
Session是服务端保存数据的一种机制,用户的一些关键信息会保存在session中
session保存在服务端内存中
每个用户对应一个独立的session,服务端会存储很多session
每个session都有自己的唯一id
session都有过期时间,如果一定时间内没有更新数据,就会消失
4. cookie和session关系
5. token
token是一种验证客户端身份的机制
客户端认证成功后,服务端返回token值,客户端需要自己保存这个token 服务端将token单独存储
token一般都是加密的
特点:
无状态、可扩展
跨程序、跨域调用
安全
cookie 不能跨域,token可以跨域
6.c o o k i e 、 s e s s i o n 、 t o k e n 的区别
cookie是一种数据存储机制,可以存储任何数据,一般是以文件存储 session是服务端的一个数据存储机制,可以存储任何数据,以内存存储 token是一种客户端认证机制,是一个经过加密之后的字符串,支持跨域 token也可以以cookie的形式存储在客户端