token session cookie的區別

簡書的文章 https://www.jianshu.com/p/e0ac7c3067eb     Token機制 在這樣的流程下，我們需要考慮下面幾個問題： 服務端如何根據token獲取用戶的信息？ 如何確保識別僞造的token？ 這裏是指token不是經過服務端來生成的。 如何應付冒充的情況？ 非法客戶端攔截了合法客戶端的token，然後使用這個token向服務端發送請求，冒充合法客戶端。 防僞

>>阅读原文<<