Session不香吗，为什么还要Token？
閱讀本文約花費: 16 (分鐘)我发现网上很多文章对 token 的介绍有误，所以对 cookie，session，token 作了一下对比（文中 token 指 jwt token）相信大家看完肯定有收获！ Cookie 1991 年 HTTP 0.9 诞生了，当时只是为了满足大家浏览 Web 文档的要求 ，所以只有 GET 请求，浏览完了就走了，两个连接之间是没有任何联系的，这也是 HTTP 为无状态的原因，因为它诞生之初就没有这个需求。 但随着交互式 Web 的兴起(所谓交互式就是你不光可以浏览，还可以登录，发评论，购物等用户操作的行为)，单纯地浏览 Web 已经无法满足人们的要求。 比如随着网上购物的兴起，需要记录用户的购物车记录，就需要有一个机制记录每个连接的关系，这样我们就知道加入购物车的商品到底属于谁了，于是 Cookie 就诞生了。 Cookie，有时也用其复数形式 Cookies。类型为“小型文本文件”，是某些网站为了辨别用户身份，进行 Session 跟踪而储存在用户本地终端上的数据(通常经过加密)，由用户客户端计算机暂时或永久保存的信息 。 工作机制如下： 以加入购物车为例，每次浏览器请求后 server 都会将本次商品 id 存储在 Cookie 中返回给客户端，客户端会将 Cookie 保存在本地，下一次再将上次保存在本地的 Cookie 传给 serve…