后端session前端访问_Web基础技术 | Cookie、Session和Token认证

Cookie、Session和Token认证

目录

• Cookie

• Session认证机制

• Session的一些安全配置

• Token认证机制

• Token预防CSRF

• Session认证和Token认证的区别

----- -----

前言：HTTP是一种无状态的协议，为了分辨链接是谁发起的，需要浏览器自己去解决这个问题。不然有些情况下即使是打开同一个网站的不同页面也都要重新登录。而Cookie、Session和Token就是为了解决这个问题而提出来的两个机制

用户通过浏览器登录一个网站，在该浏览器内打开网站其他页面时，不需要重新登录。而HTTP是无状态的协议，那么网站后端是如何判断用户已经登陆了呢？不同的网站，判断用户登录状态的方法都不一样。有的网站是通过session来验证用户的登录状态，有的网站是通过token来验证用户的登录状态，也有的网站是通过其他的方式来判断。本文讲了两个比较常用的方法，利用session或token来验证用户登录状态。