您好，老师 我这里有几个疑问

Question

老师，

1：session不是保存在服务端中的吗，那么同样的一个$_SESSION['uid'] 我的网站同时10个人访问登录，那么我是记录了10个$_SESSION['uid'] 吗？ 之前做项目的时候没有刻意的去想这个问题 ，现在想想 好像这个问题我还是没有搞懂 

2：跟1的问题很相似，就是token ，如果用token来替代认证的话，token会不会也会遇到和1一样的问题？ 因为我以前的思路一直都停留在为一个人开发网站，所以在并发的时候没有考虑到这些  比如同一个数据会不会在不同的地方访问会被覆盖啊什么的。。

把这些问题问出来也好巩固一下自己不足的地方吧，还请老师谅解，因为有些东西在书本上写的也是摸棱两可，可能是我的悟性不太高  还请谅解  老师

Answer 1

singwa 2018-07-23 12:42:33

1、是的 。10个

2、 不同的人会生成不同的token。 因为我们的算法是 唯一性的token  不会重复

• 提问者 ericdemon #1

  在之后的视频里 老师 您建议我们数据传递需要加密，但是我们公司里的人说不需要加密 只需要https传输就可以了，老师 ，这种https的传输是类似于非对称加密吗

• singwa 回复 提问者 ericdemon #2

  https了 我建议也还是要加密下。

• 提问者 ericdemon 回复 singwa #3

  即使是https传输 数据也得加密一下吗 这个我好像有点印象是SSH加密吗 就是对称加密加非对称加密两种结合加密
  但有了安全性，性能会下降吧  老师