從session、cookie到token以及JWT

session和cookie 現在一般都是session和cookie一起用，一起提。但是他們倆其實不是一定要在一起。 首先牢記一點，http協議是無狀態的。就是說，一個請求過來，服務器不知道這個請求的用戶是不是已經登錄過了，不知道他的狀態。只能再把這個請求重定向到登陸頁面。 這樣用戶就瘋了，怎麼一直讓我登錄。 所以，前人想了一個辦法，在第一次登錄後，在服務器端記錄一個會話id（sessionId

>>阅读原文<<