redis实战学习第二天
发表于:2025-03-02 | 分类: 学习

登录和cookie缓存

常用的两种登录cookie:签名(signed)和令牌(token)

签名通常会存储用户名,可能还有用户ID、用户最后一次成功登录的时间,以及网站觉得有用的其他任何信息。此外,签名还包含一个签名,服务器可以使用这个签名来验证浏览器发送的信息是否未经改动。

令牌会在cookie里面存储一串随机字节作为令牌,服务器可以根据令牌在数据库中查找令牌的拥有者。随时间的推移旧令牌会被新令牌取代。

下图展示了签名和令牌的优缺点:

上一篇:
redis实战学习第三天
下一篇:
redis实战学习第一天