51Testing软件测试论坛

 找回密码
 (注-册)加入51Testing

QQ登录

只需一步,快速开始

微信登录,快人一步

手机号码,快捷登录

查看: 610|回复: 7
打印 上一主题 下一主题

请简述cookie与session、token的区别?

[复制链接]
  • TA的每日心情
    擦汗
    昨天 09:33
  • 签到天数: 532 天

    连续签到: 2 天

    [LV.9]测试副司令

    跳转到指定楼层
    1#
    发表于 2023-6-14 09:32:49 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
    1测试积点
    回复可见
    游客,如果您要查看本帖隐藏内容请回复

    分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
    收藏收藏
    回复

    使用道具 举报

  • TA的每日心情
    擦汗
    昨天 08:54
  • 签到天数: 671 天

    连续签到: 3 天

    [LV.9]测试副司令

    2#
    发表于 2023-6-15 09:03:44 | 只看该作者
    不是很清楚
    回复

    使用道具 举报

  • TA的每日心情
    开心
    昨天 08:23
  • 签到天数: 656 天

    连续签到: 24 天

    [LV.9]测试副司令

    3#
    发表于 2023-6-15 09:05:50 | 只看该作者
    cookie存储在本地
    回复

    使用道具 举报

  • TA的每日心情
    奋斗
    昨天 11:36
  • 签到天数: 1809 天

    连续签到: 3 天

    [LV.Master]测试大本营

    4#
    发表于 2023-6-15 09:19:40 | 只看该作者
    cookie存在本地容易丢失
    回复

    使用道具 举报

  • TA的每日心情
    奋斗
    昨天 11:36
  • 签到天数: 1809 天

    连续签到: 3 天

    [LV.Master]测试大本营

    5#
    发表于 2023-6-15 09:20:20 | 只看该作者
    服务器使用session把用户的信息临时保存在了服务器上,用户离开网站后session会被销毁
    Token是服务端生成的一串字符串,以作客户端进行请求的一个令牌,当第一次登录后,服务器生成一个Token便将此Token返回给客户端,以后客户端只需带上这个Token前来请求数据即可,无需再次带上用户名和密码。最简单的token组成:uid(用户唯一的身份标识)、time(当前时间的时间戳)、sign(签名,由token的前几位+盐以哈希算法压缩成一定长的十六进制字符串,可以防止恶意第三方拼接token请求服务器)。
    回复

    使用道具 举报

  • TA的每日心情
    奋斗
    昨天 13:32
  • 签到天数: 999 天

    连续签到: 3 天

    [LV.10]测试总司令

    6#
    发表于 2023-6-15 09:58:24 | 只看该作者
    服务器使用session把用户的信息临时保存在了服务器上,用户离开网站后session会被销毁
    Token是服务端生成的一串字符串,以作客户端进行请求的一个令牌,当第一次登录后,服务器生成一个Token便将此Token返回给客户端,以后客户端只需带上这个Token前来请求数据即可,无需再次带上用户名和密码。最简单的token组成:uid(用户唯一的身份标识)、time(当前时间的时间戳)、sign(签名,由token的前几位+盐以哈希算法压缩成一定长的十六进制字符串,可以防止恶意第三方拼接token请求服务器)。
    回复

    使用道具 举报

  • TA的每日心情
    慵懒
    昨天 10:08
  • 签到天数: 1524 天

    连续签到: 3 天

    [LV.Master]测试大本营

    7#
    发表于 2023-6-15 10:14:58 | 只看该作者

    服务器使用session把用户的信息临时保存在了服务器上,用户离开网站后session会被销毁
    Token是服务端生成的一串字符串,以作客户端进行请求的一个令牌,当第一次登录后,服务器生成一个Token便将此Token返回给客户端,以后客户端只需带上这个Token前来请求数据即可,无需再次带上用户名和密码。最简单的token组成:uid(用户唯一的身份标识)、time(当前时间的时间戳)、sign(签名,由token的前几位+盐以哈希算法压缩成一定长的十六进制字符串,可以防止恶意第三方拼接token请求服务器)
    回复

    使用道具 举报

  • TA的每日心情
    奋斗
    昨天 08:35
  • 签到天数: 2821 天

    连续签到: 3 天

    [LV.Master]测试大本营

    8#
    发表于 2023-6-15 11:31:09 | 只看该作者
    cookie存在本地
    回复

    使用道具 举报

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    小黑屋|手机版|Archiver|51Testing软件测试网 ( 沪ICP备05003035号 关于我们

    GMT+8, 2024-11-28 07:22 , Processed in 0.065844 second(s), 22 queries .

    Powered by Discuz! X3.2

    © 2001-2024 Comsenz Inc.

    快速回复 返回顶部 返回列表