Что такое токен? Что такое сессия? Отличия от куки

@anuartemirbolat · Регистрация: 11.05.2018

Студворк — интернет-сервис помощи студентам

Что такое токен и сессии ? в чем отличия от куков ?
Безопасно ли использовать куки? можно ли ручками в браузере изменить содержимое кук?

@lvlkoo · 07.02.2019, 00:37

Сообщение от anuartemirbolat

Что такое токен

Определенные данные, которые сервер выдает клиенту, в основном служит для какого-то рода идентефикации\авторизации.
Данные в овносном передаются в виде закодированой строки, клиент сам решает что с ней делать и где хранить.

Сообщение от anuartemirbolat

куков

В принципе можно провести аналогию и с токеном, некие данные, которые сервер может присвоить клиенту, но механизм их сохранения и передачи изначально автоматизирован браузером

Сообщение от anuartemirbolat

сессии

Абстрактное понятие, в целом можно сказать что это некая абстрактная еденица времени, которое клиент общаеться с сервером. Правильнее наверное сказать что она начинается в момент подключения к серверу и заканчивается в момент отключения, но в реалиях http протокола сессия это всетаки совокупность запросов. У сессии есть свой идентефикатор, который сервер присваевает при подключении, с помощью этого идентефикатора можно реализовывать различные сессионые хранилища.

Сообщение от anuartemirbolat

Безопасно ли использовать куки

Скорее да чем нет, при условии того что приняты меры от XSRF атак.

Сообщение от anuartemirbolat

можно ли ручками в браузере изменить содержимое кук?

Можно все, воспрос лишь только в том на сколько эти данные открыты для "понимания"

@anuartemirbolat · 07.02.2019, 20:41 **[ТС]**

lvlkoo, Какие надо сделать действия, если я дам куки клиенту, а он изменить пароль на другом устройстве. А в старом устройстве останется это кука и можно будет входить не вводя новый пароль?

C#
1
2
3
4
5
  ClaimsIdentity id = new ClaimsIdentity(claims, "ApplicationCookie", 
                ClaimsIdentity.DefaultNameClaimType, ClaimsIdentity.DefaultRoleClaimType);
 
            await HttpContext.SignInAsync(CookieAuthenticationDefaults.AuthenticationScheme, 
                new ClaimsPrincipal(id));

Новые блоги и статьи Все статьи Все блоги /
PhpStorm 2025.3: WSL Terminal всегда стартует в ~ and_y87 14.12.2025 PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .	Access VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.	Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .
Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .	Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .	Мысли в слух kumehtar 18.11.2025 Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .	Создание Single Page Application на фреймах krapotkin 16.11.2025 Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .

@anuartemirbolat 19 / 17 / 3 Регистрация: 11.05.2018 Сообщений: 166

	Что такое токен? Что такое сессия? Отличия от куки 06.02.2019, 21:16. Показов 7311. Ответов 2 Метки asp.net core, asp.net mvc 5, php, web api (Все метки) Что такое токен и сессии ? в чем отличия от куков ? Безопасно ли использовать куки? можно ли ручками в браузере изменить содержимое кук? 0

Что такое токен? Что такое сессия? Отличия от куки

Решение