十、Session、Cookie、Token区别

flask demo

#!/user/bin/env python
# -*- coding: utf-8 -*-
from flask import Flask, session, Request, request, make_response

app = Flask(__name__)
request: Request
app.secret_key = "key"

@app. route( "/session")
def session_handle() :
    for k, v in request.args.items ( ) :
        session [k] = v
    resp = make_response({k: v for k, v in session.items()})
    for k, v in request.args.items ( ) :
        resp.set_cookie( f"cookie_{k}", v)
    return resp

普通get请求与设置session请求的diff

image.png

• session数据存到服务端，session是一套数据的管理机制
• session加密的内容会存到cookie中，通常称为 基于cookie的session

cookie的作用

• 访问时会携带cookie信息，即使修改url的路径也会携带同样的cookie

• sessionId以cookie的形式存放在客户端，以此来访问服务端信息

  
  
  image.png
  
  
  image.png

session与cookie的区别

• cookie：浏览器接受服务器的Set-Cookie指令，并把cookie保存到电脑上，每个网站保存的cookie只作用于自己的网站
• session：数据存储到服务端，只把关联数据的一个加密串放到cookie中标记

token应用场景

• 凭借认证信息获取token，或者通过后台配置好token

• 在相关请求中使用token，多数是以query参数的形态提供

• 参考OAuth认证、企业微信、微信、github、gitlab等相关认证

• 以企业微信为例：此token通常有过期时间

  
  
  image.png

• 以GitHub为例：此token通常不过期，可长期使用

  
  
  image.png

session与token的区别

• token是一个用户请求时附带的请求字段，用于验证身份与权限
• session可以基于cookie，也可以基于query参数，用于关联用户相关数据
• 跨端应用的时候，比如android原生系统不支持cookie
  • 需要用token识别用户
  • 需要用把sessionid保存到http请求中的header或者query字段中

下一节：Mock应用，通过代理修改请求与响应，辅助构造更多场景实例。