关于session、cookie、token以及JWT

关于session、cookie、token以及JWT。

session和cookie

现在一般都是session和cookie一起用，一起提。但是他们俩其实不是一定要在一起。
首先牢记一点，http协议是无状态的。就是说，一个请求过来，服务器不知道这个请求的用户是不是已经登录过了，不知道他的状态。只能再把这个请求重定向到登陆页面。
这样用户就疯了，怎么一直让我登录。
所以，前人想了一个办法，在第一次登录后，在服务器端记录一个会话id（sessionId），记录一下用户及其状态。然后把sessionId回给浏览器。浏览器将这个sessionId记录到cookie里，下一次请求再带上。这样服务器从请求中拿到cookie里的sessionId，到自己的存储（一般是用redis）里查一下，得到用户的状态。之后就可以愉快的进行下面的操作了。
总之，

1. session是服务器端的，cookie是浏览器端的
2. cookie只是实现session的其中一种方案。虽然是最常用的，但并不是唯一的方法。禁用cookie后还有其他方法存储，比如放在url中
3. 现在后端服务都是分布式部署，session一般统一放在redis集群中。这样有个问题就是一旦redis故障，可能会影响所有的用户请求。
   所以，在后台进行session的存储和运维这件事是非常重要和危险的，对可靠性的要求非常高。
   解决问题其实一直有两条路，一是解决问题，二是解决问题本身。
   那么，我们有没有可能不存储session呢？

t