關於session、cookie、token以及JWT

關於session、cookie、token以及JWT。 session和cookie 現在一般都是session和cookie一起用，一起提。但是他們倆其實不是一定要在一起。 首先牢記一點，http協議是無狀態的。就是說，一個請求過來，服務器不知道這個請求的用戶是不是已經登錄過了，不知道他的狀態。只能再把這個請求重定向到登陸頁面。 這樣用戶就瘋了，怎麼一直讓我登錄。 所以，前人想了一個辦法，在第

>>阅读原文<<