秘钥、session和cookie

秘钥

业务说明：

一般在登录认证系统中 都会返回“秘钥”信息 来作为用户登录的凭证

特点：

最好独一无二。

动态生成秘钥：

UUID

空杠替换为空字符串   .replace

session和cookie

业务说明：

用户请求一次，一次响应  响应结束后服务器返回的数据 也会销毁

问题：如果销毁了token 用户则认为没有登录 需要重复登录

解决：应持久化token信息

 

session

会话控制技术 数据存储在内存当中 只能临时存入数据 不能永久保存

生命周期:会话结束，对象（数据）销毁 

cookie

小型文本文件  文件通常是加密的，可以临时或者永久的存储

两者区别： session储存 数据安全性高  会话结束 数据销毁

                   cookie储存 一个月免密登录

银行系统：session储存

视频网站：cookie储存

财务系统：session储存

购物系统：cookie储存