Cookie、Session、Token

Cookie、Session、Token

• Cookie是存储在客户端的
• Session是存储在服务端的，可以理解为一个状态列表。拥有一个唯一会话标识SessionId。可以根据SessionId在服务端查询到存储的信息。
• Session会引发一个问题，即后端多台机器时Session共享的问题，解决方案可以使用Spring提供的框架。
• Token类似一个令牌，无状态的，服务端所需的信息被Base64编码后放到Token中，服务器可以直接解码出其中的数据。