本文主要是介绍jwt token session cookie SSO 单点登录，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
Token
- 一个Token就是一些信息的集合；
- 在Token中包含足够多的信息，以便在后续请求中减少查询数据库的几率；
- 服务端需要对cookie和HTTP Authrorization Header进行Token信息的检查；
- 基于上一点，你可以用一套token认证代码来面对浏览器类客户端和非浏览器类客户端；
- 因为token是被签名的，所以我们可以认为一个可以解码认证通过的token是由我们系统发放的，其中带的信息是合法有效的；
token放在客户端，不放在服务器。
sessionId给客户端一份，服务器也存一份。用于校验。
JSON Web Token 入门教程 - 阮一峰的网络日志
Session、Cookie、Token 【浅谈三者之间的那点事】 - 云+社区 - 腾讯云
Cookie、Session、Token究竟区别在哪？如何进行身份认证，保持用户登录状态？_哔哩哔哩
安全经典JWT算法漏洞 - 掘金
jwt串测试
JSON Web Tokens - jwt.io
这篇关于jwt token session cookie SSO 单点登录的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
