cokie session token之間的區別

cokie session token之間的區別 cookie： 會被自動的攜帶，如果用戶訪問一個正常網站後，再訪問危險網站，危險網站中嵌入對正常網站的請求，此時可以根據用戶的cookie身份信息訪問正常網站，這樣就不需要用戶是誰，就可以冒充他的身份完成非法的操作 cookie只可以適用在瀏覽器上，APP上不認是cookie，沒有cookie概念 session： 在某一臺服務器上存儲用戶的身份集

>>阅读原文<<