从session、cookie到token以及JWT

session和cookie 现在一般都是session和cookie一起用，一起提。但是他们俩其实不是一定要在一起。 首先牢记一点，http协议是无状态的。就是说，一个请求过来，服务器不知道这个请求的用户是不是已经登录过了，不知道他的状态。只能再把这个请求重定向到登陆页面。 这样用户就疯了，怎么一直让我登录。 所以，前人想了一个办法，在第一次登录后，在服务器端记录一个会话id（sessionId

>>阅读原文<<