java中session與token以及token實現

session：會話 由於網絡種HTTP協議本身是無狀態協議，無法確定請求的對象是否是同一個，所有出現了session。 當通過瀏覽器第一次訪問服務端資源時，服務端會創建一個session，並未該session生成一個唯一的key，即sessionid，以key，value的方式保證在緩存種，也可持久化到數據庫，具體看項目需求，一般情況不需要持久化（個人觀點），服務端將生成的sessionid發送

>>阅读原文<<