session和token保持会话机制有什么差别？

Question

session是在cookie里存储一个Jsessionid的随机字符，token是把更详细的信息存储在cookie里。二者还其他更本质的区别吗？

Answer 1

接灰的电子产品 2021-09-18 13:54:32

session更多用于前后端不分离的场景，由于前后端耦合，给扩展性带来瓶颈

• 提问者 反重力 #1

  最近查了下源码，才了解到：
  基于session的场景，原来在tomcat里有一个AuthenticatorBase，会根据sessionId为request装载存储的认证数据。而基于token的认证，则不会在后端存储这些认证数据。