csdn是基于session还是token

CSDN使用了session和token两种身份验证方式。

在CSDN的后端系统中，用户在登录后会生成一个session，该session会被存储在服务器端，并在用户进行操作时用于验证用户的身份。这种方式称为基于session的身份验证方式，它是一种常见的身份验证方式，也是最早出现的身份验证方式之一。

另外，CSDN还使用了基于token的身份验证方式。在这种方式中，用户在登录后会生成一个token，该token会被存储在客户端（例如浏览器）中，并在用户进行操作时用于验证用户的身份。这种方式通常用于API接口等无状态的场景，可以减轻服务器端的压力，提高系统的性能。

综上所述，CSDN使用了session和token两种身份验证方式，用于不同的场景和需求。