httpsession概述
session也是乙個域物件之一，它的範圍是在乙個會話範圍之類有效，session既然是域物件，那麼當然就要有getattribute()和setattribute()系列的方法了
token概述
1、token的引入：token是在客戶端頻繁向服務端請求資料，服務端頻繁的去資料庫查詢使用者名稱和密碼並進行對比，判斷使用者名稱和密碼正確與否，並作出相應提示，在這樣的背景下，token便應運而生。
2、token的定義：token是服務端生成的一串字串，以作客戶端進行請求的乙個令牌，當第一次登入後，伺服器生成乙個token便將此token返回給客戶端，以後客戶端只需帶上這個token前來請求資料即可，無需再次帶上使用者名稱和密碼。
3、使用token的目的：token的目的是為了減輕伺服器的壓力，減少頻繁的查詢資料庫，使伺服器更加健壯。
1、session是存放在伺服器端的，可以儲存在：記憶體、資料庫、nosql中。它採用空間換時間的策略來進行身份識別，若session沒有持久化落地儲存，一旦伺服器重啟，session資料會丟失。
2、token是放在客戶端儲存的，採用了時間換空間策略，它也是無狀態的，所以在分布式環境中應用廣泛。
技術選型依據業務而來，特定的場景適合特定的業務，一般購物車功能會採用session驗證，介面校驗一般會採用token驗證，具體採用何種方法，需要大家根據自己的業務進行選擇。
token (放在header中)
支援的客戶端
瀏覽器(sessionid)
生成tomcat
**自己生成
儲存tomcat儲存
快取伺服器儲存 (都是存入伺服器的記憶體中)
請求如何傳遞
cookie(標準header),url後seesionid
http header , 自定義token欄位
如何過期
自定義過期時間,讓快取失效
如何替換
不能在使用者正在操作但是token快過期時,自動請求置換重新生成乙個新的token
Web技術 Token與Session究竟是什麼呢
在web中，我們經常說session,token,cookie。這三個內容，究竟啥區別，為什麼會有這三個內容呢？這就是我們今天想要討論的。洋洋 琪琪，你們原先的開發 許可權是怎麼認證的？琪琪 許可權？不就是 嘛？通過攔截不同的url，進行攔截，然後進行校驗。洋洋 那你們用過shiro嘛？進行許可權校...
系統中的token含義？ 與session的區別？
1 token的引入 token是在客戶端頻繁向服務端請求資料，服務端頻繁的去資料庫查詢使用者名稱和密碼並進行對比，判斷使用者名稱和密碼正確與否，並作出相應提示，在這樣的背景下，token便應運而生。2 token的定義 token是服務端生成的一串字串，以作客戶端進行請求的乙個令牌，當第一次登入後...
token和session的區別
1.為什麼要有session的出現？答 是由於網路中http協議造成的，因為http本身是無狀態協議，這樣，無法確定你的本次請求和上次請求是不是你傳送的。如果要進行類似論壇登陸相關的操作，就實現不了了。2.session生成方式？答 瀏覽器第一次訪問伺服器，伺服器會建立乙個session，然後同時為...