一、COOKIE
二、SESSION
存儲(chǔ)位置: 存儲(chǔ)在服務(wù)器端。安全性: 相對(duì)于Cookie，Session更加安全，因?yàn)閿?shù)據(jù)不會(huì)暴露給客戶端。三、TOKEN
無狀態(tài): Token是無狀態(tài)的，不依賴于服務(wù)器或客戶端的狀態(tài)。應(yīng)用場(chǎng)景: 常用于單點(diǎn)登錄（SSO）和跨域身份驗(yàn)證。常見問答
Q1: Cookie和Session哪個(gè)更安全？Session相對(duì)更安全，因?yàn)樗臄?shù)據(jù)存儲(chǔ)在服務(wù)器端，而Cookie的數(shù)據(jù)存儲(chǔ)在客戶端，容易被篡改。Q2: Token的有效期如何設(shè)置？Token的有效期可以根據(jù)業(yè)務(wù)需求設(shè)置，一般可設(shè)置為短期或長(zhǎng)期，但需要考慮安全因素。Q3: 是否可以同時(shí)使用Cookie和Token？是的，但通常沒有必要。如果使用Token，就不必依賴Cookie進(jìn)行身份驗(yàn)證，因?yàn)門oken本身就是一種更加靈活和安全的方法。
京公網(wǎng)安備 11010802030320號(hào)