qq_44790943的博客

原创 Cookie，Session和Token（笔记1）

HTTP:是无状态的，每次访问都会重新请求与验证。 Cookie：服务器setCookie，之后浏览器每次请求都会带着这个字符串（公开，且不安全） Seesion：seesionID和会话结束时间 过程： 1、初次登录，服务器确定信息无误后，设置ID和会话结束时间，键值对形式存放在cookie里。 (服务器会在发送之前对该cookie进行签名，一经修改，不再识别。) 2、再次请求，cookie自己特性会在每个请求时，自动发送cookie到相应的服务器那里。 （即每次请求都会