Что такое токен? Что такое сессия? Отличия от куки

@anuartemirbolat · Регистрация: 11.05.2018

Что такое токен и сессии ? в чем отличия от куков ?
Безопасно ли использовать куки? можно ли ручками в браузере изменить содержимое кук?

@lvlkoo · 07.02.2019, 00:37

Сообщение от anuartemirbolat

Что такое токен

Определенные данные, которые сервер выдает клиенту, в основном служит для какого-то рода идентефикации\авторизации.
Данные в овносном передаются в виде закодированой строки, клиент сам решает что с ней делать и где хранить.

Сообщение от anuartemirbolat

куков

В принципе можно провести аналогию и с токеном, некие данные, которые сервер может присвоить клиенту, но механизм их сохранения и передачи изначально автоматизирован браузером

Сообщение от anuartemirbolat

сессии

Абстрактное понятие, в целом можно сказать что это некая абстрактная еденица времени, которое клиент общаеться с сервером. Правильнее наверное сказать что она начинается в момент подключения к серверу и заканчивается в момент отключения, но в реалиях http протокола сессия это всетаки совокупность запросов. У сессии есть свой идентефикатор, который сервер присваевает при подключении, с помощью этого идентефикатора можно реализовывать различные сессионые хранилища.

Сообщение от anuartemirbolat

Безопасно ли использовать куки

Скорее да чем нет, при условии того что приняты меры от XSRF атак.

Сообщение от anuartemirbolat

можно ли ручками в браузере изменить содержимое кук?

Можно все, воспрос лишь только в том на сколько эти данные открыты для "понимания"

@anuartemirbolat · 07.02.2019, 20:41 **[ТС]**

lvlkoo, Какие надо сделать действия, если я дам куки клиенту, а он изменить пароль на другом устройстве. А в старом устройстве останется это кука и можно будет входить не вводя новый пароль?

C#

  ClaimsIdentity id = new ClaimsIdentity(claims, "ApplicationCookie", 
                ClaimsIdentity.DefaultNameClaimType, ClaimsIdentity.DefaultRoleClaimType);
 
            await HttpContext.SignInAsync(CookieAuthenticationDefaults.AuthenticationScheme, 
                new ClaimsPrincipal(id));

@anuartemirbolat 9 / 10 / 0 Регистрация: 11.05.2018 Сообщений: 117
		1
	Что такое токен? Что такое сессия? Отличия от куки 06.02.2019, 21:16. Просмотров 3343. Ответов 2 Метки asp.net core, asp.net mvc 5, php, web api (Все метки) Что такое токен и сессии ? в чем отличия от куков ? Безопасно ли использовать куки? можно ли ручками в браузере изменить содержимое кук? 0

@lvlkoo .NET C#,ASP.NET MVC 590 / 501 / 225 Регистрация: 16.10.2010 Сообщений: 1,902
	07.02.2019, 00:37	2
	Сообщение было отмечено anuartemirbolat как решение Решение Сообщение от anuartemirbolat Что такое токен Определенные данные, которые сервер выдает клиенту, в основном служит для какого-то рода идентефикации\авторизации. Данные в овносном передаются в виде закодированой строки, клиент сам решает что с ней делать и где хранить. Сообщение от anuartemirbolat куков В принципе можно провести аналогию и с токеном, некие данные, которые сервер может присвоить клиенту, но механизм их сохранения и передачи изначально автоматизирован браузером Сообщение от anuartemirbolat сессии Абстрактное понятие, в целом можно сказать что это некая абстрактная еденица времени, которое клиент общаеться с сервером. Правильнее наверное сказать что она начинается в момент подключения к серверу и заканчивается в момент отключения, но в реалиях http протокола сессия это всетаки совокупность запросов. У сессии есть свой идентефикатор, который сервер присваевает при подключении, с помощью этого идентефикатора можно реализовывать различные сессионые хранилища. Сообщение от anuartemirbolat Безопасно ли использовать куки Скорее да чем нет, при условии того что приняты меры от XSRF атак. Сообщение от anuartemirbolat можно ли ручками в браузере изменить содержимое кук? Можно все, воспрос лишь только в том на сколько эти данные открыты для "понимания" 0

Опции темы

Что такое токен? Что такое сессия? Отличия от куки

Решение