Token ，Cookie和Session的区别
在做接口测试时，经常会碰到请求参数为token的类型，但是可能大部分测试人员对token，cookie，session的区别还是一知半解
Cookie
Session
Token
传统身份验证
基于 Token 的身份验证
-
客户端使用用户名跟密码请求登录
-
服务端收到请求，去验证用户名与密码
-
验证成功后，服务端会签发一个 Token，再把这个 Token 发送给客户端
-
客户端收到 Token 以后可以把它存储起来，比如放在 Cookie 里或者 Local Storage 里
-
客户端每次向服务端请求资源的时候需要带着服务端签发的 Token
-
服务端收到请求，然后去验证客户端请求里面带着的 Token，如果验证成功，就向客户端返回请求的数据
本文为博主原创文章，转载请注明出处：blog.csdn.net/tobetheender
原创声明
本站部分文章基于互联网的整理，我们会把真正“有用/优质”的文章整理提供给各位开发者。本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
服务热线 19970861797
