token与cookie区别_token和cookie的区别-程序员宅基地

技术标签：前端

Token 和 Cookie 都是用于在客户端和服务器之间进行身份验证和授权的机制，但它们有一些关键的区别：

存储位置：
- Token：通常存储在客户端（如浏览器）的内存中、本地存储（如localStorage或sessionStorage）中，或者作为请求头的一部分发送到服务器。
- Cookie：通过在客户端存储一个键值对，将 Token 作为 Cookie 的值保存在客户端的浏览器中。Cookie 以请求头的形式在每个请求中自动发送到服务器。
安全性：
- Token：由于 Token 存储在客户端，应使用 HTTPS 来确保数据的安全传输。Token 可以使用 JWT（JSON Web Token）进行签名，以防止被篡改。
- Cookie：由于 Cookie 存储在客户端的浏览器中，并且会随每个请求自动发送，因此需要采取额外的安全措施（如设置HttpOnly和Secure属性）来防止跨站点脚本攻击（XSS）和跨站点请求伪造（CSRF）等威胁。
扩展性：
- Token：由于 Token 是无状态的，服务器不需要存储任何会话信息。这使得 Token 更容易在分布式系统中进行扩展和管理。
- Cookie：Cookie 通常与会话关联，因此在服务端需要存储会话信息。这要求服务器具有会话管理和维护机制，可能需要使用共享存储或数据库来存储会话信息。
跨域支持：
- Token：Token 可以在跨域请求中进行传递，通过在请求头中附加 Token 实现跨域通信。
- Cookie：Cookie 的发送受同源策略的限制，无法在跨域请求中自动发送 Cookie。但可以通过一些特殊设置，如设置withCredentials属性和Access-Control-Allow-Credentials头，使得可以在跨域请求中发送和接收 Cookie。

总而言之，Token 和 Cookie 在身份验证和授权方面都有其特定的用途和优势。选择使用哪种机制取决于具体的应用场景和安全需求。

本文链接：https://blog.csdn.net/qq_39034148/article/details/131703586

原作者删帖不实内容删帖广告或垃圾文章投诉

智能推荐

BAT批处理创建文件桌面快捷方式_批处理创建桌面快捷方式-程序员宅基地

文章浏览阅读1.5w次，点赞9次，收藏26次。简介一个创建某个文件到桌面快捷方式的BAT批处理.代码@echooff::设置程序或文件的完整路径（必选）setProgram=D:\Program Files (x86)\格式工厂.4.2.0\FormatFactory.exe::设置快捷方式名称（必选）setLnkName=格式工厂v4.2.0::设置程序的工作路径，一般为程序主目录，此项若留空，脚本将..._批处理创建桌面快捷方式

射频识别技术漫谈（6-10）_芯片 ttf模式-程序员宅基地

文章浏览阅读2k次。射频识别技术漫谈（6-10），概述RFID的通讯协议；射频ID卡的原理与实现，数据的传输与解码；介绍动物标签属性与数据传输；RFID识别号的变化等_芯片 ttf模式

Python 项目实战 —— 手把手教你使用 Django 框架实现支付宝付款_django 对接支付宝接口流程-程序员宅基地

文章浏览阅读1.1k次。今天小编心血来潮，为大家带来一个很有趣的项目，那就是使用 Python web 框架 Django 来实现支付宝支付，废话不多说，一起来看看如何实现吧。_django 对接支付宝接口流程

Zabbix 5.0 LTS在清理历史数据后最新数据不更新_zabbix问题没有更新-程序员宅基地

文章浏览阅读842次。Zabbix 5.0 LTS，跑了一年多了一直很稳定，前两天空间显示快满了，于是手贱清理了一下history_uint表（使用mysql truncate），结果折腾了一周。大概故障如下：然后zabbix论坛、各种群问了好久都没解决，最后自己一番折腾似乎搞定了。初步怀疑，应该是由于历史数据被清空后，zabbix需要去处理数据，但是数据量太大，跑不过来，所以来不及更新了（？）..._zabbix问题没有更新

python学习历程_基础知识（2day）-程序员宅基地

文章浏览阅读296次。一、数据结构之字典 key-value

mybatis-plus字段策略注解strategy_mybatisplus strategy-程序员宅基地

文章浏览阅读9.7k次，点赞3次，收藏13次。最近项目中遇到一个问题，是关于mybatis-plus的字段注解策略，记录一下。1问题调用了A组件（基础组件），来更新自身组件的数据，发现自己组件有个字段总是被清空。2原因分析调用的A组件的字段，属于基础字段，自己业务组件，对这个基础字段做了扩展，增加了业务字段。但是在自己的组件中的实体注解上，有一个注解使用错误。mybatis-plus封装的updateById方法，如果..._mybatisplus strategy