这是一个非常常见的面试题,需要全面掌握 Cookie、Session、Token 和 JWT 的定义和使用场景,以及它们之间的区别。下面是一个详细的满分回答:
-
Cookie:
- 定义: Cookie 是一种存储在客户端(通常是浏览器)的小型文本文件,用于在客户端与服务器之间保持会话状态。
- 使用场景: 常用于保存用户登录状态、购物车信息、个性化设置等。
- 特点: Cookie 存储在客户端,容量有限(通常为 4KB),可以被客户端修改,存在安全隐患。
-
Session:
- 定义: Session 是服务器端的机制,用于在客户端与服务器之间保持状态信息。
- 使用场景: 常用于保存用户登录状态、购物车信息等,Session 数据存储在服务器端。
- 特点: Session 数据存储在服务器端,相对 Cookie 更安全,但需要在服务器上维护 Session 信息,scalability 较差。
-
Token:
- 定义: Token 是一种认证凭证,用于在客户端与服务器之间进行身份验证。
- 使用场景: 常用于无状态的 API 认证,如 RESTful API 接口。
- 特点: Token 包含了用户的身份信息,在每次请求时都需要传递,服务器端不需要保存用户的登录状态。
-
JWT (JSON Web Token):
- 定义: JWT 是一种基于 Token 的开放标准,用于在网络应用环境中进行安全的信息传输。
- 使用场景: 常用于无状态的分布式应用程序认证,如移动应用、单页应用等。
- 特点: JWT 包含了用户的身份信息,采用 JSON 格式,可以被客户端理解和修改,具有较高的安全性。
区别:
- Cookie 和 Session 是基于有状态的会话管理机制,Token 和 JWT 是基于无状态的认证机制。
- Cookie 存储在客户端,Session 存储在服务器端,Token 和 JWT 存储在客户端。
- Cookie 和 Session 需要在服务器端维护状态信息,Token 和 JWT 不需要。
- JWT 是 Token 的一种标准化实现,提供了更安全和可扩展的特性。
三段头部互联网大厂测开经历，辅导过25+同学入职大厂，【简历优化】、【就业指导】、【模拟/辅导面试】一对一指导
