Cookie->Session->Token的发展旅程（二）

前言算法 上一篇讲了为了维持HTTP协议的状态，采用了Cookie与Session机制，可是这两种机制都有本身的局限性。Cookie保存在客户端有可能被篡改，并且浏览器能够手工禁止Cookie。Session对每一个用户产生一个SessionId，能够经过url或者header传递。可是Session存储在服务器端的内存中，当数据量大的时候容易发生OOM，并且不利于扩展，从一台机器扩展到两台时，就

>>阅读原文<<