china麻豆天美,火影奖励网站V.2.8.7破解版,国产原创精品视频,236宅宅最新俚片,一起草视频在线,freeHD18 麻豆养身,边喂奶边中出的人妻,辽宁老熟女高潮狂叫视频,动漫美女内衣,老司机午夜剧免费,国产传媒无码,毛茸茸BwBwBw,探索新潮风尚,hd国产高清在线视频,《91看片链接》:高清在线,初中男生袜子舒适玩法

1. 客戶端 → 服務器：POST /login {username, password}
2. 服務器 → 數據庫：驗證用戶名密碼
3. 服務器 → Redis/內存：創建 Session {
       sessionId: "abc123",
       userId: 12345,
       username: "張三",
       loginTime: "2026-01-01 10:00:00",
       expireTime: "2026-01-02 10:00:00"
   }
4. 服務器 → 客戶端：Set-Cookie: sessionId=abc123; HttpOnly

服務端Session存儲對比：

為什么關掉瀏覽器再打開，還是登錄狀態？

這就涉及到Cookie的有效期了。

Cookie有兩種：

如果沒有設置expires，那就是會話Cookie——關掉瀏覽器，"會員卡"就失效了。

但如果設置了有效期，那這張"會員卡"可以管好幾年！

深入了解Cookie有效期 ??

會話Cookie vs 持久Cookie的區別：

# 會話Cookie（沒有Expires/Max-Age）
Set-Cookie: sessionId=abc123


# 持久Cookie
Set-Cookie: sessionId=abc123; Expires=Wed, 01 Jan 2027 00:00:00 GMT

換個瀏覽器為什么登錄失效了？因為Cookie存在瀏覽器本地，不同瀏覽器有獨立存儲，互不相通。

Token：更好的方案？

正因為Cookie有這些問題，現在很多網站用Token來代替Session。

Token就像一張臨時通行證：

• 你登錄成功后，服務器給你發一個Token

• 以后每次請求，帶上這個Token

• 服務器驗證Token，而不是查Session

深入了解Token ??

Token的工作流程：

1. 客戶端 → 服務器：POST /login {username, password}
2. 服務器 → 數據庫：驗證用戶名密碼
3. 服務器：生成Token（簽名）
4. 服務器 → 客戶端：{token: "eyJhbGci..."}
5. 客戶端 → 服務器：Authorization: Bearer eyJhbGci...
6. 服務器：驗證Token簽名，返回用戶信息

Token vs Session 對比：

JWT：Token的一種格式 ??

JWT（JSON Web Token）是最常見的Token格式：

eyJhbGciOiJIUzI1NiJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IuW8lOWhlSIsImlhdCI6MTcwNjU5MjAwMCwiZXhwIjoxNzM4MTI4MDAwfQ.fgJ3k9a7b2c1d8e

拆開看是三部分：

┌────────────────────────────────────────────────────────────┐
│ Header (頭部) - Base64編碼                                  │
│ { "alg": "HS256", "typ": "JWT" }                          │
├────────────────────────────────────────────────────────────┤
│ Payload (載荷) - Base64編碼                                 │
│ { "sub": "1234567890", "name": "張三", "exp": 1738128000 }│
├────────────────────────────────────────────────────────────┤
│ Signature (簽名) - 密鑰加密                                 │
│ HMACSHA256(base64UrlEncode(header) + "." + ... , "密鑰")  │
└────────────────────────────────────────────────────────────┘

用戶 → 第三方App → 授權服務器 → 資源服務器
   ↓        ↓           ↓            ↓
點擊登錄  跳轉頁面   返回授權碼    返回Token
                            ↓
                    獲取用戶信息