cokie session token之间的区别

cokie session token之间的区别 cookie： 会被自动的携带，如果用户访问一个正常网站后，再访问危险网站，危险网站中嵌入对正常网站的请求，此时可以根据用户的cookie身份信息访问正常网站，这样就不需要用户是谁，就可以冒充他的身份完成非法的操作 cookie只可以适用在浏览器上，APP上不认是cookie，没有cookie概念 session： 在某一台服务器上存储用户的身份集

>>阅读原文<<