token session cookie的区别

简书的文章 https://www.jianshu.com/p/e0ac7c3067eb     Token机制 在这样的流程下，我们需要考虑下面几个问题： 服务端如何根据token获取用户的信息？ 如何确保识别伪造的token？ 这里是指token不是经过服务端来生成的。 如何应付冒充的情况？ 非法客户端拦截了合法客户端的token，然后使用这个token向服务端发送请求，冒充合法客户端。 防伪

>>阅读原文<<