django - 什么是签名 cookie 以及它们为何有用？

Question

在 EuroPython 的一些演示中，提到了“签名 cookies”。由于谷歌搜索没有帮助——除了“是的，它们很酷，这就是你如何做到这一点”之外，我没有找到任何东西，大多数是在 Django 的背景下——也许 StackOverflow 上的某个人对我有一个很好的解释。

那么，什么是签名 cookie，我为什么要使用它们，有哪些缺点？

Answer 1

签名 cookie 提供了一种机制，您可以在其中信任来自客户端的 cookie 中的数据。

优点是您不必在服务器上存储任何 session 信息。

缺点是您应该将 cookie 数据保持在最低限度。