Cookie->Session->Token的發展旅程（二）

前言算法 上一篇講了爲了維持HTTP協議的狀態，採用了Cookie與Session機制，可是這兩種機制都有本身的侷限性。Cookie保存在客戶端有可能被篡改，並且瀏覽器能夠手工禁止Cookie。Session對每一個用戶產生一個SessionId，能夠經過url或者header傳遞。可是Session存儲在服務器端的內存中，當數據量大的時候容易發生OOM，並且不利於擴展，從一臺機器擴展到兩臺時，就

>>阅读原文<<