Cookie->Session->Token的发展旅程（二）

前言 上一篇讲了为了维持HTTP协议的状态，采用了Cookie与Session机制，但是这两种机制都有自己的局限性。Cookie保存在客户端有可能被篡改，而且浏览器可以手工禁止Cookie。Session对每个用户产生一个SessionId，可以通过url或者header传递。但是Session存储在服务器端的内存中，当数据量大的时候容易发生OOM，而且不利于扩展，从一台机器扩展到两台时，就需要保

>>阅读原文<<