最近在做公司的认证系统,总结了如下一番心得. 传统的认证方式一般采用cookie/session来实现,这是我们的出发点. 1.为什么选用token而不选用cookie/session? 本质上token和cookie/session都是字符串,然而token是自带加密算法和用户信息(比如用户id),:而cookie本身不包含用户信息,它指向的是服务器上用户的 session,而由session保存用户信息.这点差别,决定token可以很容易的跨服务器,只要不同服务器实现相同解密算法即可:而co…