cookiesession

Posted 2020-12-13 cuishuangshuang

1、cookie

　　浏览器访问网页时，自动带上，存储空间4k

　　浏览器访问网页时，会自动带上cookieid，便于服务端识别

　　当用户登录完成后会把返回的sessionid覆盖于cookieid

2、session

　　服务端内存中记录的回话状态

　　当用户登陆成功后，会在服务端中生成session对象并返回sessionid

　　cookieid与sessionid 一 一对应

3、jwt

　　json  web  token

　　当登录成功后，生成jwt并返回，保存sessionstorage/localstorage

　　服务端生成jwt会指定一个有效期限

　　发起请求时，取出jwt放到header中，服务端验证jwt，有效则可继续访问

　　服务端不再需要session

cookie与jwt的区别：

　　使用cookie简单，浏览器自带，jwt需要手动放在header

　　需要占用服务端内存空间，jwt不会占用服务端内存空间

　　当session失效回话就完了，jwt有效期不受控制