@SoloCompany 一个是在get里，一个是在http header里。两个从本质上来说真没啥区别，token本身你可以做成超牛逼的加密一堆登陆的信息，也可以做成key.有兴趣可以去抓一下sina的登陆机制。很有意思。
只要有闲情，session也做成和token一样的也没什么问题。

不管是有效期，发送方式也好，从http本质来说，都只是字符串。是人为的赋予众多含义。把自己束缚在这些理论里的时间，还不如多解决点项目bug。难道说某些服务把sessionid的名字改了不叫seesion了。就不认识了？

顶19搂，透过现象看本质。

@ren2881971 vim。sublime。哪个不别dr好用。。。

还有人用Dr？随便拉个编辑器出来都秒他几条街。。。

扯了半天，要安全性。。唯https不可破。其他的，时间问题。。。只要你这个账号有被攻击的价值。。就跟裸奔没什么区别。

@SoloCompany 不要误导人，两者作用完全一样。key值而已。请先搞清楚session怎么工作的再说。。都扯到链路层了。。。。

开发app就不需要知道http知识了?楼上9层，只有一层说到点子上了。
可以说10个人里面只有1个人知道http cookie是怎么回事么？

Android也有，http client有CookieStore接口，但重启应用就没了，如果需要高级一点，需要对SharePrefrense或者数据库之类的存储进行一下存储操作，当然，只需要实现接口，set进去即可。简单的很。
UrlConection也有类似的cookie。。。难道各位开发app的同学用框架了连补个cookie管理器都不知道怎么干？

上面是吐槽，说正经的，token机制是为了防止cookie被清除，另外cookie是会在所有域名请求都携带上，无意中增加了服务端的请求量，token只需要在有必要的时候携带。token的中文名字就是令牌。。。。不是个多么高大上的东西

mba+苏菲pro 3.。。满足一切需要。。。

挖，谁在装x,好刺眼。。。

你要存多少数据啊。。。
userdata+localstorage。存个几百M数据还是蛮轻松的,跨浏览器，无痛。。这么多优点你不用，你要用flash这个cpu动不动就卡死用户的
几百兆还不够你玩的？

肯定是我打开的Chrome和你们的打开方式不一样。。搞笑么。。。。自从用了chrome。直接再不用firefox。。。那个调试工具台别扭了。。。chrome的才是所见即所得，楼主说的这个特性，我开发前端的。。。为毛我的chrome有。。你的没有？

哦。。apache配置和系统无关。。在哪个系统下都是一样。。
apache你改了不重启apache？你用的哪个版。。。。我没听说过。。。

你用apache。。。这才叫反人类。。。nginx才叫简单明了。。

做18i。pm不会用？ok。。哥做个excel导入行不？excel不会用？写离职单。。。

rewrite

墙的是https。不是github。换成http无压力

php5年。然后半年不写。。字符串的函数全忘记掉了。。。

除了惯性。。其他真没什么。为啥一定要记住呢。。。代码种类是无限的，脑子是有限的。。记住精华。。其他的，用的时候随时查google也没什么。如果你有笔记习惯。这个问题也迎刃而解。。。除非是记忆天才。。

@leehomsf 邮件就已经能够轻松解决你们这个场景了。。。

发慢了。。这种办法还能直接免密码登陆。。