之前一直模模糊糊,看完虚竹老师的课现在好像理解了一点
**Cookies:**早期互联网只有文字的获取,cookies以文本的形式将页面不常变的东西缓存在客户端,极大提升用户访问的速度。
**Session:**中期以交互为主要互动,但因为HTTP是无状态协议,每一个接口的访问都是独立存在,为了避免重复登录,实现交互,所以有了session,临时会话机制。当用户登录系统,服务端会生成一个临时会话,这个会话只限于服务端与该用户进行交互,服务端保存用户的sessionid,如果用户发送请求都会带上sessionid,正确才可以请求资源。如果有100w个用户,也就意味着有100w个session进行管理。
**Token:**由于如今有越来越多端的应用以及用户量,服务端也开始使用多设备集群,服务端存储sessionid的方式会占据服务器很多资源,拖慢用户访问速度,所以产生了token,也叫用户令牌,用户登录系统后就产生token存在客户端的缓存(就存在Cookies中)以及服务端的数据库中,用户token与服务端的一致,就可以进行访问。