来聊聊session与token的区别

写在文章开头

你好,我叫sharkchili,目前还是在一线奋斗的Java开发,经历过很多有意思的项目,也写过很多有意思的文章,是CSDN Java领域的博客专家,也是Java Guide的维护者之一,非常欢迎你关注我的公众号:写代码的SharkChili,这里面会有笔者精心挑选的并发、JVM、MySQL数据库专栏,也有笔者日常分享的硬核技术小文。

构建需要进行身份认证的系统时,一般我们会通过session 或者token作为认证的依据,所以本文针对这个问题来深入探讨一下两者的差异以便读者可以工具实际需要选择合适的认证机制,而本文的主要内容如下:

session和token的区别

什么是session

我们都知道web 应用都采用HTTP 协议进行通信,而HTTP 协议是一种无状态协议,而用户常常因为简单业务上的操作而需要不断请求web 系统的接口,为了让web 系统可以感知到当前请求的是否是同一个用户,于是就有session 机制。当用户第一次发起web 请求时,服务端会为其生成一个唯一ID缓存在服务器上(通常会存储到内存、数据库里),然后通过响应头的方式将这个sessionId 交给用户,让用户缓存到cookie中,后续的请求只需携带这个sessionId,服务器即可快速的完成用户的认证。

什么是token

token 也是用户用户认证,其工作原理相较于前者有些不同,在用户进行登录认证通过之后,服务器会针对当前用户信息使用一套固定的算法(如MD5SHA 等)生成一个唯一字符串返回给用户,一般情况下,这个字符串可以确保会话在单位时间内是有效的,用户在收到这个token 后就还是将token 缓存至cookie 中,后续进行通信时,用户只需将token信息传到服务端,而服务端进行校验时则需要通过算法进行解析校验才能判断是否有效。

两者的区别

可以看出session是典型的空间换时间,每次对用户完成认证之后都需要将会话信息缓存在服务器上,这就导致这种认证机制有以下两种缺点:

  1. 遇到服务器重启之后,用户又需要进行重新认证。
  2. 在分布式系统上很容易导致用户认证时候而又重新进行认证的尴尬情况。

而token相较于前者因为它一种带有数学性质的算法,所以及时在分布式部署的负载均衡环境,因为算法的唯一性,每一个节点都可以正确的完成认证,但美中不足的就是token的校验涉及复杂的解析和运算,很明显token认证是典型的时间换空间的思想。

小结

总的来说,session 适用于用户量较小的web 运用,通过缓存机制即可快速实现用户的时效认证机制,而token 更多适用于session无法使用的分布式系统以及小程序、移动应用等。

我是sharkchiliCSDN Java 领域博客专家开源项目---JavaGuide contributor ,我想写一些有意思的东西,希望对你有帮助,如果你想实时收到我写的硬核的文章也欢迎你关注我的公众号: 写代码的SharkChili ,同时我的公众号也有我精心整理的并发编程JVMMySQL数据库个人专栏导航。

参考资料

还分不清Session和Token?一文彻底弄明白! :mp.weixin.qq.com/s/-LAAFAqxR...

本文使用 markdown.com.cn 排版

相关推荐
假装我不帅41 分钟前
asp.net framework从webform开始创建mvc项目
后端·asp.net·mvc
神仙别闹44 分钟前
基于ASP.NET+SQL Server实现简单小说网站(包括PC版本和移动版本)
后端·asp.net
计算机-秋大田1 小时前
基于Spring Boot的船舶监造系统的设计与实现,LW+源码+讲解
java·论文阅读·spring boot·后端·vue
货拉拉技术2 小时前
货拉拉-实时对账系统(算盘平台)
后端
掘金酱2 小时前
✍【瓜分额外奖金】11月金石计划附加挑战赛-活动命题发布
人工智能·后端
代码之光_19802 小时前
保障性住房管理:SpringBoot技术优势分析
java·spring boot·后端
ajsbxi2 小时前
苍穹外卖学习记录
java·笔记·后端·学习·nginx·spring·servlet
颜淡慕潇3 小时前
【K8S问题系列 |1 】Kubernetes 中 NodePort 类型的 Service 无法访问【已解决】
后端·云原生·容器·kubernetes·问题解决
尘浮生4 小时前
Java项目实战II基于Spring Boot的光影视频平台(开发文档+数据库+源码)
java·开发语言·数据库·spring boot·后端·maven·intellij-idea
尚学教辅学习资料4 小时前
基于SpringBoot的医药管理系统+LW示例参考
java·spring boot·后端·java毕业设计·医药管理