java中session与token以及token实现

session：会话 由于网络种HTTP协议本身是无状态协议，无法确定请求的对象是否是同一个，所有出现了session。 当通过浏览器第一次访问服务端资源时，服务端会创建一个session，并未该session生成一个唯一的key，即sessionid，以key，value的方式保证在缓存种，也可持久化到数据库，具体看项目需求，一般情况不需要持久化（个人观点），服务端将生成的sessionid发送

>>阅读原文<<