關於session、cookie、token以及JWT

關於session、cookie、token以及JWT。java session和cookie 如今通常都是session和cookie一塊兒用，一塊兒提。可是他們倆其實不是必定要在一塊兒。 首先牢記一點，http協議是無狀態的。就是說，一個請求過來，服務器不知道這個請求的用戶是否是已經登陸過了，不知道他的狀態。只能再把這個請求重定向到登錄頁面。 這樣用戶就瘋了，怎麼一直讓我登陸。 因此，前人想了

>>阅读原文<<