token和session的區別

一、session的狀態保持及弊端 當用戶第一次通過瀏覽器使用用戶名和密碼訪問服務器時，服務器會驗證用戶數據，驗證成功後在服務器端寫入session數據，向客戶端瀏覽器返回sessionid，瀏覽器將sessionid保存在cookie中，當用戶再次訪問服務器時，會攜帶sessionid，服務器會拿着sessionid從數據庫獲取session數據，然後進行用戶信息查詢，查詢到，就會將查詢到的用戶

>>阅读原文<<