cookie、session、token区别以及鉴权

一. cookie

1. 什么是cookie呢？

• cookie是服务器产生的保存在客户端的一小段文本信息，格式是字典，键值对。
• cookie分类：
  会话级cookie：保存在内存，当浏览器关闭会自动消失。
  持久化cookie：保存在硬盘，当浏览器关闭不会消失，有自己的失效时间

2. 如何查看cookie以及格式？

查看单个项目的cookie：F12，Expries/Max-Age是过期时间，session的表示会话级cookie，有年月日的表示持久化cookie

查看浏览器中所有cookie：

3. cookie是如何鉴权的呢？

第一步：客户端首次访问服务器时，服务器生成cookie,通过响应头中的Set-Cookie传给客户端，然后保存在客户端。
第二步：客户端2-N次访问服务器时，会在请求头的cookie字段里自动带上客户端保存的cookie，然后和服务器的cookie进行对比，实现鉴权。
ps：po