weixin_45080519的博客

原创 前端鉴权：cookie、session、token、jwt、单点登录

HTTP 是无状态的，为了维持前后端请求，前端存储标记cookie 是一种完善的标记方式，是大多数状态管理方案的基石。session 是一种状态管理方案，前端通过 cookie 存储 sessionid，后端存储sessionData，但后端要处理分布式问题。token 是另一种状态管理方案，相比于 session 不需要后端存储，数据全部存在前端，解放后端，释放灵活性token 的编码技术，通常基于 base64，或增加加密算法防篡改（jwt 是一种成熟的token编码方案）。