Cookie
Cookie:一种数据载体,把Session放在cookie中送到客户端,Cookie跟随Http的每个请求发送出去
Session
Session:由服务器产生并保存的
工作过程:
1浏览器发送账号密码登录
2服务器验证通过后会产生session,一般保存在redis中,把sessionID和存活时间放到cookie中传给浏览器
3浏览器会保存这些信息,之后每次访问服务器都会携带cookie。
4服务器会根据sessionID寻找sesson
Token
Token:产生在服务器,保存在浏览器。
工作流程:
1浏览器发送账号密码登录
2服务器生成JWT,服务器不需要保存JWT,只保存密钥。把JWT发送给浏览器。浏览器以Cookie或Storage的形式存储。
3浏览器之后访问服务器都会携带JWT,而不需要账号密码。