接口的鑑權cookie、session和token【多測師】

1、HTTP是無狀態協議 什麼是無狀態？就是說這一次的請求和上一次的請求是沒有任何關係的，無法共享信息。好處就是速度快。 2、cookie、session的加入 HTTP請求是無狀態的，所以解決共享信息的問題必須採用其他的手段，於是就有了sessionid，sessionid是基於cookie實現的。 服務器爲每一個用戶生成一個不一樣的隨機字符串，每次向服務器發起HTTP請求時，都會把這個字符串傳

>>阅读原文<<