javascript - LoginToken 和 Session 的区别？ node.js 快速连接

Question

例如这里:

http://dailyjs.com/2011/01/10/node-tutorial-9/

https://github.com/alexyoung/nodepad/blob/master/models.js

有一种叫做登录 token 的东西。我不明白那有什么意义，不是已经有一个 session 了吗？数据库中有一个 session cookie 和一个 session 条目。您不能检查它而不是 LoginToken 吗？

谢谢。

Answer 1

这并不是真正的 node.js 问题，因为它同样适用于用任何语言编写的网站，但这里有一个答案。

session cookie 通常都非常短暂，并引用有关您当前在网站上所做的事情的一大堆信息，您不希望为每个用户存储数周或数月。登录 token 是一个生命周期更长的 cookie，它仅记录此 Web 浏览器有权以该用户身份连接，而无需完成登录过程。