session和票据 区别

Session和票据（Token）都是用于验证用户身份的机制，但它们的实现方式不同。

Session是一种服务器端的验证机制，它通过在服务器上创建一个会话来维持用户的登录状态，每次请求都会带上一个sessionID作为标识，服务器通过验证sessionID来确定用户的身份。在会话期间，用户可以执行需要身份验证的操作，例如访问受保护的页面或执行特权操作。Session通常存储在服务器端，可以使用Cookie或URL重写等技术在客户端和服务器之间传输。

而票据（Token）是一种客户端的验证机制，它通过在客户端存储一个token来维持用户的登录状态，每次请求都会带上这个token作为标识，服务器通过验证token来确定用户的身份。与Session不同，票据通常存储在客户端，可以使用Cookie或者本地存储等技术在客户端存储。

总的来说，Session更适合传统的Web应用程序，而票据更适合基于API的应用程序。

相关问题

cookie与session和token区别

Cookie、Session 和 Token 都是用来跟踪用户信息的策略。Cookie是存储在客户端的，它可以跟踪用户的行为，但是它不是安全的，因为它可以被用户修改。Session是存储在服务器端的，它可以为当前会话提供信息，但它不能跨域共享，所以它可能不够安全。Token是一个加密的票据，它可以跨域共享，并且可以用来验证用户身份，所以它更加安全。

在Kerberos协议中,用户(C)和票据授权服务器(TCS)之间没有共享密钥,他们之间是如何实现加密通信的?

Kerberos协议中，用户(C)和票据授权服务器(TCS)之间通过 TGS Session Key 完成加密通信。具体的过程是，用户在向 TGS 请求服务票据时，会向 TGS 发送一个包含 TGS Session Key 的加密信息，TGS 解密该信息后再使用该 Session Key 向用户发送授权票据。这样，用户和 TGS 之间的通信就可以通过 Session Key 实现加密。