Cookie、Session、Token学习记录

Cookie

什么是Cookie？

简单地说就是与服务器保持活动状态（保活）。而Cookie在计算机中是存在浏览器目中的文本文件，当浏览器运行时，存储在RAM中发挥作用，一但用户从该网站服务器退出，Cookie可存储在用户本地的硬盘上。

Cookie时效性

Cookie的时效性有是临时的，有是持续的。临时的Cookie会在浏览器上保存一段规定的时间，一旦超过规定的时间，该Cookie就会被系统清除。

Cookie使用限制

• （1）必须在HTML文件的内容输出之前设置
• （2）不同浏览器对Cookie的处理不一致
• （3）客户端设置禁止Cookie后则Cookie就不能建立
• （4）客户端Cookie能创建的数量最多为300个，并且每个不能超过4KB，每个Web站点设置Cookie不能超过20个

执行流程

• （1）首先，客户端会发送一个http请求到服务端
• （2）服务端接受客户端请求后，发送一个http响应头到客户端，这个响应头其中就包含Set-Cookie头部
• （3）在客户端发起的第二次请求（注意：如果服务器需要我们带上Cookie，我们就需要在（2）步骤上面拿到这个Cookie然后作为请求头一起发起第二次请求），提供给了服务器端可以用来唯一标识客户端身份的信息。这时，服务端也就可以判断客户端是否启用了Cookie。

Session

什么是Session？

Session是对于服务端来说的，客户端是没有Session一说的。Session是服务器在和客户端建立连接时添加客户端连接标志。要知道浏览器打开一个页面用到的是HTTP协议，这个协议是无状态的，也就是说每次的请求是独立的，无关联的，而要二个或多个无关联的请求发生关联，Session就是充当其中的桥梁作用。

Session的安全性

Session只存在于服务端中，所以能够保证很好的安全性。

Token

什么是Token？

Token是用户身份的验证方式，通常叫作：令牌。最简单的token组成：uid（用户唯一的身份标识）、time（当前时间的时间戳）、sign（签名，由token的前几位+燕以哈希算法压缩成一定的十六进制字符串，可以防止恶意第三方冰洁token请求服务器）。

应用场景

• （1）当用户首次登陆成功（注册也是一种可以使用的场景）之后，服务端就会生成一个Token值，这个值会再服务器保存token值（保存在数据库中），再将这个token值返回给客户端。
• （2）客户端拿到token值之后，进行本地保存。
• （3）当客户端再次发送网路请求（一般不是登陆请求）的时候，就会将这个token值 附带到参数中发送给服务器。
• （4）服务器接收到客户端的请求之后，会取出token值与保存在本地（数据库）中的 Token值做对比。
  • 对比一：两个token值相同，说明用户登陆成功过，当前用户处于登陆状态。
  • 对比二：没有这个token值，则说明没有登陆成功过。
  • 对比三：token值不一致，说明原来的登陆信息已经失效，让用户重新登陆。