權限認證 cookie VS token

權限認證 cookie VS token 我前公司的應用都是 token 授權的，現公司都是維護一個 session 確認登錄狀態的。那麼我在這掰扯掰扯這兩種權限認證的方方面面。 工作流程 先說 cookie cookie 登錄是有狀態的，服務端維護一個 session 客戶端維護一個 cookie，cookie 只保留 sessionID 服務端要保存並跟蹤所有活動的 session 如下： 輸

>>阅读原文<<