服务器怎么认证(繁体：證)客户端

token保存在服务器session中，客户端是如何获取token？在互联网世界里，我们离不开Session与Cookie技术，但凡涉及到会员登录模块的网站肯定都用到了Session和Cookie，它们都是会话保持技术

token保存在服务器session中，客户端是如何获取token？

在互联网世界里，我们离不开Session与Cookie技术，但凡涉及到会员登录模块的网站肯定都用到了Session和Cookie，它们都是会话保持技术。但最近几年，随着微服务、去中心化概念的兴起，Token技术出现在我们面前。

大家所说的Token其实是指令牌，它是由服务器端生成的一串字符串，发放给客户端作为请求令牌，客户端后续的请求都会把此Token带给服务器端进行验证是否有权进行此请求。

通过(繁体：過)上面的描述，大家是否感觉Toke澳门博彩n和Cookie/Session会话操作上差别不大？

Token的出现是为了弥补Cookie Session机制的短板！传统会话保持技术是用户身份验证成功后在服务器端生成此用户的Session并存储起来，然后将Session的唯一标识SessionID种植到客户端Cookie中的。

但随着网站的用（练：yòng）户量越来越大，活跃用户的剧增会导致服务器端的Session文件越来越多澳门巴黎人，不利于管理。另外服务器端如果要分布式集群布署时，Session会话的同步也是一个问题，所以不易于分布式布署。

也就是在这种背景下Token机制应(繁体：應)运而生。Tok澳门永利en缓解了服务器的压力，减少了查询数据库的频率，它也是无状态的，所以在分布式环境中应用广泛。

一般Token由这几皇冠体育个部分组成：头部数据签名【míng】。

切记，Token是在服务器端生成的，而非客户端生成。服务器端生成Token之后会返回给客户端（返回方式可以是GET传参、Cookie种植，建议以GET传参形式传递给客户端），由客户端存储。

所以说客户端不需要主动获取Token，当用户登录认证成功后，服务器端会主动返回Token给到客户端。

以上就是（读：shì）娱乐城我的观点，对于这个问题大家是怎么看待的呢？欢迎在下方评论区交流 ~ 我是科技领域创作者，十年互联网从业经验，欢迎关注我了解更多科技知识！