关于token 和 cookie、session 的用法选择

最新推荐文章于 2022-10-05 20:03:27 发布
最新推荐文章于 2022-10-05 20:03:27 发布
阅读量195 收藏 1
点赞数
分类专栏： vue
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_39111384/article/details/108799709
版权

目的：保持登录状态

不同：

  • token（维持状态）：前端和后台接口存在跨域问题，使用。
  • cookie（客户端记录状态）和session（服务端记录状态）：前端和后台接口之间不存在跨域问题，使用

登录/退出功能
在这里插入图片描述

雪爪鸿泥
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Springboot中登录后关于cookie和session拦截问题的案例分析
09-07
本文将深入探讨如何在Spring Boot中使用Cookie和Session进行登录后的拦截处理。 首先，简单介绍一下登录验证的基本原理。当用户通过正确的用户名和密码登录后，系统会创建一个Session或设置一个特定的Cookie来标识...
cookie、session和token详谈
sinat_22065775的博客
07-17 370
cookie、session和token都是web访问很常用的工具，首先三者都是为了解决http无状态协议而出现的。 cookie是一种客户端保持状态的方案。客户端访问web服务器时，服务器在客户端的机器上访问的缓存。同时浏览器还会缓存一些静态资源等来加速浏览器的访问，cookie在这其中是非常特殊的存在。浏览器缓存主要有两类：缓存协商：Last-modified ，Etag 和彻底缓存：cac...
Session与Cookie以及Token的相关总结
weixin_45827905的博客
08-22 524
1.当一个请求url的**协议、域名、端口**三者之间任意一个与当前页面url不同即为跨域。六、Session与Token的区别身份认证方面，token比session更安全。
浅谈cookie、session和token
qq_44318215的博客
09-16 205
由于HTTP是无状态的协议，所以服务器想要识别是哪个用户发送的HTTP请求，就需要使用cookie、session或是token中的一种。 1、cookie cookie是用户登录时由服务器设置的，保存在客户端的一段文本文件，用于记录用户信息，每次发送http请求时，在请求头上都会携带这个cookie，服务器再识别这个cookie，识别成功则返回数据，失败则重新邓登录。 2、session 如果cookie携带了一些敏感信息，被人恶意盗用的话，是非常不安全的，所以产生了session。session保存在服
彻底搞懂Cookie和session和token的区别和作用
m0_67513847的博客
10-05 2208
彻底搞懂Cookie和session和token的区别和作用
登录鉴权方案中，session、token、cookie三者的区别及选择
Tec Log
08-16 3212
目前web常用的登录鉴权方案主要有3种，分别是session、token、cookie，每种方案都有其特定应用场景和局限性，本文主要针对几种方案的使用特点简单做一个对比分析。阅读本文，首先需要对以上三者的概念和基本原理有基础了解，如不然，建议先详细了解一下上述三种方案的实现原理。另除了上述三种方案外，localStroage作为前端的存储方式之一，实际可以简单理解为一个小型前端key-value数据库，由于不直接参与前后端交互且不影响登录鉴权，不在本文讨论范围内。...
Cookie、session和token的区别（token和session对比选型）
热门推荐
西京刀客
08-28 1万+
分清楚JWT,JWS与JWE 一篇文章带你分清楚JWT,JWS与JWE 参考URL: https://blog.csdn.net/weixin_37569048/article/details/86677165
Session、Cookie、Token的关系。以及Cookie的局限性
11-30
在Web开发中，Session、Cookie和Token是三种常见的身份验证机制，它们各有特点，并在不同的场景下发挥着关键作用。理解它们的关系以及Cookie的局限性对于构建安全的Web应用程序至关重要。 首先，让我们来探讨...
login for cookie or session or token
03-15
标题"login for cookie or session or token"涉及了三种常见的用户身份验证方法：Cookie、Session和Token。让我们深入探讨这些概念及其在Golang（一种流行的开源编程语言）中的实现。 1. **Cookie**： Cookie是一...
PHP cookie，session的使用与用户自动登录功能实现方法分析
10-16
下面将详细介绍这两种技术的使用方法及其在自动登录中的应用。 **Cookie的使用** Cookie是由服务器发送到用户的浏览器并由浏览器保存的一小块数据，通常用于跟踪用户信息。在PHP中，我们通过`setcookie()`函数来...
详解struts2的token机制和cookie来防止表单重复提交
10-19
Struts2为此提供了两种机制：Token机制和Cookie，这两种方法都是为了确保每个表单提交仅被处理一次。 **Struts2的Token机制** Struts2的Token机制是通过在服务器端生成一个唯一的Token，并将其附加到客户端的表单...
JWT-token介绍
qq_43667836的博客
09-19 1371
token的意思是“令牌”，是服务端生成的一串字符串，作为客户端进行请求的一个标识。 JWT（json web token） 的原理是，服务器认证以后，生成一个 JSON 对象，发回给用户 { "姓名": "张三", "角色": "管理员", "到期时间": "2022年7月11日0点0分" } 用户与服务端通信的时候，都要发回这个 JSON 对象。服务器完全只靠这个对象认定用户身份。 当然，为了防止用户篡改数据，服务器在生成这个对象的时候，会给他加密一下，就是我们看到的一个长长的字符串 出现解
基于 session 和基于 token 的用户认证方式到底该如何选择
weixin_33698823的博客
03-09 1078
2019独角兽企业重金招聘Python工程师标准>>> ...
前端和后台接口有无跨域问题的状态区别
46054543的博客
07-17 256
前端登录业务的相关技术点： 我们的服务器和我们的前端VUE可能存在一个跨域的问题 如果前端和后台接口之间不存在跨域： 通过cookie在客户端记录状态 通过session在服务器端记录状态 反之则： 通过token方式维持状态 ...
php token和session,token、cookie和session三者的问题和解决方案
weixin_39972777的博客
03-10 390
移动互联网的繁荣，出现很多客户端，不同于以往的浏览器，有的终端是不支持cookie的，传统浏览器cookie的模式不太适用。用户数量的增多，传统的服务端存储session的方式，面对负载均衡多服务器的部署方式，不好解决用户登录的问题。面对这两个问题，出现了token的验证方式，下面均益数一下三者的区别和问题，以及解决方案。cookie:cookie是存在浏览器的标识用户的方式，由服务端为每一个用户...
为什么cookie和token都存放在header中，我们建议使用token？
P19777的博客
10-22 9954
说这个原因之间，我们需要先了解一下什么叫CSRF。 CSRF 中文翻译过来就是跨站请求伪造（英语：Cross-site request forgery） 是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。跟跨网站脚本（XSS）相比，XSS利用的是用户对指定网站的信任，CSRF 利用的是网站对用户网页浏览器的信任。 感觉又不得不说XSS了。 XSS 叫跨站脚本攻击...
cookie中存入token，解决多用户登录问题
weixin_44099000的博客
01-30 2288
1.存入 1.1 所需形参 HttpSession session, HttpServletResponse response 1.2 将token存入cookie token = UUID.randomUUID().toString(); Cookie tokenCookie = new Cookie("token", token); tokenCookie.setMaxAge(60*60*24); tokenCookie.setPath("/"); response.addCookie(tokenCo
Session、Cookie、Token的区别和用法
qq_35939864的博客
06-18 449
Session session的中文翻译是“会话”，当用户打开某个web应用时，便与web服务器产生一次session。服务器使用session把用户的信息临时保存在了服务器（如tomcat）上，用户离开网站后session会被销毁。 Session用法 HttpSession session=httpServletRequest.getSession(); session...
cookie、session、token介绍以及区别
Pert的博客
11-05 4824
背景介绍 什么是会话？ 用户打开一个浏览器, 点击多个超链接, 访问服务器多个web资源, 然后关闭浏览器, 整个过程称之为一个会话 HTTP协议是一种"无状态"协议，客户浏览器与服务器建立连接，发出请求，得到相应，然后关闭连接，这意味着每次客户端检索网页时，客户端打开一个单独的连接到 Web 服务器，服务器会自动不保留之前客户端请求的任何记录。 所以容器不能辨认下一个请求和之前的请求是不是同一个请求，对于容器而言，每个请求都是新的。 使用浏览器与服务器进行会话的过程中,不可避免会产生一些数据, .
在vue开发项目中如何使用token和session和cookie
最新发布
06-10
在 Vue 项目中，可以使用 token、session 和 cookie 进行用户认证和授权。 1. Token Token 是一种无状态的认证方式，客户端通过用户名和密码向服务器发起请求，服务器验证成功后生成一个 token 并返回给客户端，客户端储存 token 后在每次请求时携带该 token，服务器通过验证 token 来识别用户身份。 在 Vue 项目中，可以使用 axios 库进行网络请求，并在请求头中添加 token： ```javascript axios.defaults.headers.common['Authorization'] = `Bearer ${token}` ``` 2. Session Session 是一种有状态的认证方式，用户在登录后，服务器会在后端为该用户创建一个 Session ID，并将该 ID 存储在 session 中，然后将该 ID 返回给客户端，客户端在每次请求时携带该 Session ID，服务器通过验证 Session ID 来识别用户身份。 在 Vue 项目中，可以使用 axios 库进行网络请求，并在请求头中添加 Session ID： ```javascript axios.defaults.headers.common['Cookie'] = `JSESSIONID=${sessionId}` ``` 3. Cookie Cookie 是一种客户端存储的认证方式，客户端在登录后，服务器会返回一个包含认证信息的 Cookie，客户端在每次请求时都会携带该 Cookie，服务器通过解析 Cookie 来识别用户身份。 在 Vue 项目中，可以使用 js-cookie 库进行 Cookie 的设置和读取： ```javascript import Cookies from 'js-cookie' // 设置 Cookie Cookies.set('token', token) // 读取 Cookie const token = Cookies.get('token') ``` 以上是在 Vue 项目中使用 token、session 和 cookie 进行用户认证和授权的方法，具体使用哪种方式，可以根据项目的需求和安全性来选择。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值