token和cookie的区别

区别在于登出是指客户端主动退出登录状态容易想到的方案是，客户端登录成功后， 服务器为其分配sessionId， 客户端随后每次请求资源时都带上sessionId服务器判断用户是否登录， 完全依赖于sessionId， 一旦其被截获， 黑客。

一表达意思不同 1token某些机器中用以代替纸币的代币，专用辅币象征，标志礼券，代金券语言学符号计算机令牌，记号火车通行的路签 装点门面的，装样子的象征性的，作为标志的2s。

cookie 是一个非常具体的东西，指的就是浏览器里面能永久存储的一种数据跟服务器没啥关系，仅仅是浏览器实现的一种数据存储功能cookie由服务器生成，发送给浏览器，浏览器把cookie以KV形式存储到某个目录下的文本文件中。

Token与Cookie+Session的区别 Cookie其实也充当的是令牌作用，但它是“有状态”的 而Token令牌是无状态的，更利于分布式部署 session和cookie 在讲Token之前，先简单说说什么是session和cookie Token 但是这里会有个问题， 服务器。

它们本质上的区别session的使用方式是客户端cookie里存id，服务端session存用户数据，客户端访问服务端的时候，根据id找用户数据而token的使用方式是客户端里存id也就是token用户信息密文，服务端什么也不存，服务。

token就是令牌，比如你授权登录一个程序时，他就是个依据，判断你是否已经授权该软件cookie就是写在客户端的一个txt文件，里面包括你登录信息之类的，这样你下次在登录某个网站，就会自动调用cookie自动登录用户名sess。

5Token处理过期时间 在我的vue项目中，我将Token存储在了localStorage中，有处理过Token过期，我是这样做的cookie，session，Token没有绝对的好与坏之分，只要还是要结合实际的业务场景和需求来决定采用哪种方式来管理回话。

必须注意的是Session不一定必须依赖Cookie，也可以放在其他地方比如Authorization或url后面客户端登录的时候会将用户信息发送到服务端，服务端对用户信息使用算法以及密钥进行签名，再将这个签名数据作为Token返回给客户端并存储在。

Cookie充当的是令牌作用，但它是“有状态”的而Token令牌是无状态的，更利于分布式部署。

一般 token 由用户信息时间戳和由 hash 算法加密的签名构成优点 1 token 认证不局限于 cookie ，这样就使得这种认证方式可以支持多种客户端，而不仅是浏览器且不受同源策略的影响 2不使用。

故服务器端需要保存所有在线的sessionID，从而影响服务器性能 sessionID是存在cookie中的token 是为了解决服务器压力，用户登录成功后，服务器端生产token钥匙和锁通过 cookie或请求头的方式 传给客户端，再次请求时带。

于是，另一种身份校验工具诞生了，这就是 token本质上还是用户身份验证的工具但与 cookiesession 明文似的形式不同，token 是经过一系列加密手段加密过的，最后表现为一串“无意义”的字符串但里面包含了许多信息。

token 的流程是这样的 **客户端 token 的存储方式 在前面 cookie 说过，cookie 并不是客户端存储凭证的唯一方式token 因为它的无状态性，有效期使用限制都包在 token 内容里，对 cookie 的管理能力依赖较小，客户端存起。

cookie是为了第一次登录时候，免登录session是连续访问时，间隔小于有效期时，自动维持登录状态，cookie是登录后，服务器生成专用信息可以解析出用户名，token，服务器通过token记录有效期，推送到浏览器，浏览器写入到本地。

一次登录，全线通用，通常由独立的 SSO 系统记录登录状态下发 ticket，各业务系统配合存储和认证 ticket 阅读知乎文章 鉴权必须了解的5个兄弟cookiesessiontokenjwt单点登录 知乎 zhihucom。

Cookie 是存储在浏览器中的，可以通过 Js 和 setcookie 这个响应字段来进行设置cookie 的限制有了 cookie 之后，服务端就可以从客户端获取到信息，如果需要对信息进行验证，那么还需要 session 服务端在收到客户端的。

客户端使用用户名和密码请求登录服务端收到请求，验证用户名和密码验证成功后，服务端会生成一个token，然后把这个token发送给客户端客户端收到token后把它存储起来，可以放在cookie或者LocalStorage本地存储里客户端。