讨论一下：网站登录验证cookie中Token标识的作用？

fxs_2008 2011-12-17 04:08:48

看到不少网站中都有这个cookie？

大家有兴趣下的谈一下这个token究竟起什么作用？

...全文

6506 21 打赏收藏转发到动态举报

写回复

用AI写文章

21 条回复

切换为时间正序

请发表友善的回复…

发表回复

franzhong 2013-04-02

打赏
举报

Token就是现实中的"令牌" 没有正确的Token话，说明双方不是"熟人"

夏之冰雪 2013-04-02

打赏
举报

我也在用token，不过这个是保存的用户信息，用户的所有操作都和这个token有关，若是用户伪造了一个合法的token，就会导致他有权限操作该用户。不清楚是否存在不安全因素。。。

sandayleo 2013-04-02

打赏
举报

表单令牌，防止表单恶意提交

guitarbar 2013-03-07

打赏
举报

补充一点我们用到的：访问数据的标识符。可能数据包含很多类，通过标识符区分该客户访问的服务

coder 2012-03-01

打赏
举报

楼上的说的已经很多了。token的含义是令牌，标识。作用显而易见

jtbob 2012-02-21

打赏
举报

是qq号登录人人网登录这些第三方网站登录的时候用到的吧

乌镇程序员 2012-02-17

打赏
举报

有可能是OAuth验证使用到的吧，Request Token、Access Token之类的。

床上等您 2012-02-17

打赏
举报

防止远程提交表单

libo_sina 2012-02-17

打赏
举报

防止表单的非法提交吧

Steve 2012-01-06

打赏
举报

防止程序自动提交表单。

josph2012 2012-01-06

打赏
举报

占座，坐等楼主解释应用场景和经典案例。

niuniubaobei_0416 2012-01-04

打赏
举报

没有怎么用过不太清楚啊
不过看上面的帖子说的都很好啊

niuniubaobei_0416 2012-01-04

打赏
举报

没有怎么用过不太清楚啊
不过看上面的帖子说的都很好啊

lala5201 2012-01-02

打赏
举报

我用过的场景是进行二次验证，该token是用户登录后才设置的。验证用户是否登录后还要验证该token cookie是否跟服务器上的相吻合。当然是为了安全的考虑

黄袍披身 2011-12-31

打赏
举报

token 可以放任何需要的东西

Darkwinoom 2011-12-19

打赏
举报

最近正好打算写一个类似Token表单验证的东西
个人觉得如果单是表单验证的话似乎用Session比Cookie要好一些
但如果是跨子域名的话好像session传不过去

fxs_2008 2011-12-18

打赏
举报

都有可能啊！都可以讨论啊！存在说明它是一种机制！令人感兴趣的也是如此！

如果用你查看一个网站页面的cookie (web developer -查看cookie)，经常会见到这个 ucenter或mediawiki之类的网站都有.

表单中也有这个ucenter或mediawiki的表单有这种机制。

如果大家曾经用过，可以讨论一下工作原理。

chen32384778 2011-12-18