token代替session-token和session哪个安全

Session的状态是存储在服务器端，客户端只有session id而Token的状态是存储在客户端其它细枝末节的区别，全部是由这一点造成的Session 是一种。

而token一般指翻译成令牌，一般是用于验证表明身份的数据或是别的口令数据可以用url传参，也可以用post提交，也可以夹在。

Cookie其实也充当的是令牌作用，但它是“有状态”的 而Token令牌是无状态的，更利于分布式部署 session和cookie 在讲Token之前，先简单说说什么是session和cookie Token 但是这里会有个问题， 服务器要保存所有用户的session信息，开。

Token机制实现WebAPI的鉴权 Token令牌是用来替代Session的新兴鉴权方案，现在的WebAPI基本上离不开Token令牌1实现原理 Token是服务器端生成的一串加密串发放给客户端，客户端请求服务器端所有资源时会带上这个Token通过。

1token某些机器中用以代替纸币的代币，专用辅币象征，标志礼券，代金券语言学符号计算机令牌，记号火车通行的路签 装点门面的，装样子的象征性的，作为标志的2session某项活动。

服务器利用保留的私钥对密文进行解密，得到真正的密码 经过判断， 确定用户可以登录后，生成sessionId和token， 同时利用客户端发送的公钥，对token进行加密最后将sessionId和加密后的token返还给客户端客户端利用自己生成的。

session_id跟token的作用比较类似，但说session一般既包括客户端中的session_id，也包括服务器端内存或数据库中保存的session数据另外session一般只标识会话，用户身份的信息是间接保存在session数据中的，登录之前也有session。

其实token和session不是同一个领域的概念token是一个字符串，而session是指一个会话，两者既不冲突又不可互相替代这里所说的大概是指token和session id通常存在cookie中的区别Token本身由oauth系列引入后才大规模普及。