Cookie、Session、Token

1.浏览器第一次访问服务端时，服务器此时肯定不知道他的身份，所以创建一个独特的身份标识数据，格式为key=value，放入到Set-Cookie字段里，随着响应报文发给浏览器。 

2.浏览器看到有Set-Cookie字段以后就知道这是服务器给的身份标识，于是就保存起来，下次请求时会自动将此key=value值放入到Cookie字段中发给服务端。 
3.服务端收到请求报文后，发现Cookie字段中有值，就能根据此值识别用户的身份然后提供个性化的服务。

session
客户端：和Cookie过期一致，如果没设置，默认是关了浏览器就没了，即再打开浏览器的时候初次请求头中是没有SessionId了。
服务端：服务端的过期是真的过期，即服务器端的Session存储的数据结构多久不可用了，默认是30分钟。

 

 2

Token的优点：
1、简洁：可以通过URL,POST参数或者是在HTTP头参数发送，因为数据量小，传输速度也很快 
2、自包含：由于串包含了用户所需要的信息，避免了多次查询数据库 
3、因为Token是以Json的形式保存在客户端的，所以JWT是跨语言的 
4、不需要在服务端保存会话信息，特别适用于分布式微服务

Token相比较于Session的优点在于，当后端系统有多台时，由于是客户端访问时直接带着数据，因此无需做共享数据的操作。

 

3

总结重要的知识点：
        Cookie是存储在客户端的 
        Session是存储在服务端的，可以理解为一个状态列表。拥有一个唯一会话标识SessionId。可以根据SessionId在服务端查询到存储的信息。 
        Session会引发一个问题，即后端多台机器时Session共享的问题，解决方案可以使用Spring提供的框架。 
        Token类似一个令牌，无状态的，服务端所需的信息被Base64编码后放到Token中，服务器可以直接解码出其中的数据。

释疑：JWT(Json Web Token)