权限认证 cookie VS token

权限认证 cookie VS token 我前公司的应用都是 token 授权的，现公司都是维护一个 session 确认登录状态的。那么我在这掰扯掰扯这两种权限认证的方方面面。 工作流程 先说 cookie cookie 登录是有状态的，服务端维护一个 session 客户端维护一个 cookie，cookie 只保留 sessionID 服务端要保存并跟踪所有活动的 session 如下： 输

>>阅读原文<<