Session、Cookie和Token

我們知道HTTP是一種無狀態的協議，爲了分辨鏈接是誰發起的，需自己去解決這個問題。而且一旦數據交換完畢，客戶端與服務器端的連接就會關閉，再次交換數據需要建立新的連接。這就意味着服務器無法從連接上跟蹤會話。導致有些情況下即使是同一個網站每打開一個頁面也都要登錄一下。而Session和Cookie就是爲解決這個問題而提出來的兩個機制。 同樣的Token也能解決這個問題，它們之間只是一個說法的差別，其實

>>阅读原文<<