[ web基础篇 ] session，cookie，token 那些事儿 ？

  🍬 博主介绍  

• 👨‍🎓 博主介绍：大家好，我是 _PowerShell ，很高兴认识大家~
• ✨主攻领域：【渗透领域】【数据通信】 【通讯安全】 【web安全】【面试分析】
• 🎉点赞➕评论➕收藏 == 养成习惯（一键三连）😋
• 🎉欢迎关注💗一起学习👍一起讨论⭐️一起进步📝文末有彩蛋
• 🙏作者水平有限，欢迎各位大佬指点，相互学习进步！

写在前面：

session ？cookie ？token ？

相信大家对这几个词并不陌生，不管是面试还是工作都会有涉及的，可想而知它的重要性。

网上关于 session、cookie、token 的文章有很多，每篇文章都有一些独特的见解。

在写文章之前，我看了很多篇 session、cookie、token 的文章，感觉很多都没有讲的很清楚，泛泛而谈。

在看了这么多的文章之后，我对这几次词又有了不一样的理解，在这里和大家分享一下。

---

目录

写在前面：

一、聊一下发展史

1. 第一阶段：请求+响应

2. 第二阶段：请求+下发会话标识+响应

1. http是一个无状态协议

3. 第三阶段：请求+请求会话标识+响应

1. 解释一下这里的服务器拓展能力

2. 集中session

4. 第四阶段：token代替session

1. 签名完成token验证

2. 签名形成过程：

3. 签名验证token过程：

4. cookie

5. 注意点：

5. 总结：

二、Cookie

1. 什么是Cookie

2. Cookie 起源：

3. Cookie时效性

4. Cookie使用限制

5. 执行流程：

1. HTTP Request

2. HTTP Response + Set-Cookie

3. HTTP Response + Cookie

4. HTTP Response

6. 浏览器中cookie所在位置​

三、Session

四、Token

1. 什么是token

1. 简介

2. 组成

3. 存放

2. 基于Token的身份验证的优势：

1. 无状态

2. 安全性

3. 可扩展性

4. 多平台跨域

3. 基于服务器验证方式暴露的一些问题

4. 基于Token的验证原理

1. 基于Token的身份验证的过程如下:

2. 实现思路：

3. 注意：

4. 总结：

五、Cookie和Session的区别：

六、Token 和 Session 的区别：

七、token可以抵抗csrf，cookie+session不行</