上图框出来的部分就是错误部分，事实上 Token 机制和 Session-Cookie 机制最大的区别就在于，后者需要在服务端存储 Session 对象，而前者的 Token 不需要在服务端进行存储，而是分散给每个客户端自行存储，大大缓解了服务端的压力。
登录鉴权是 Web 应用中非常重要的一环，常见的三种鉴权方式是 token、JWT 和 session，下面对它们进行实战分享。1：Token 鉴权Token 鉴权是基于 Token 的一种鉴权方式，通常使用 RESTful API 来进行数据交互。
这对服务器说是一个巨大的开销 ，严重的限制了服务器扩展能力，比如说我用两个机器组成了一个集群，小 F 通过机器 A 登录了系统，那 session id 会保存在机器 A 上，假设小 F 的下一次请求被转发到机器 B 怎么办?
做过Web开发的程序员应该对Session都比较熟悉，Session是一块保存在服务器端的内存空间，一般用于保存用户的会话信息。客户端收到 Token 以后可以把它存储起来，比如放在 Cookie 里或者 Local Storage 里;
JWT 即Json Web Token的简称，它是一种将用户登录状态以及数据用经过加密的json格式存储在客户端，用户的每次请求都会把该json字符串发送到服务端，服务端从而能对用身份进行鉴别的方案，简单来说，JWT一种用户身份认证的解决方案。
最近公司安全组给我们提了一个安全问题，说我们的静态资源图片没有做权限限制，拿到URL谁都可以访问，我们的静态资源都是由Nginx这个服务器直接做的映射，只有拿到对的URL确实可以随便访问，无奈，网上百度了下，问了下同事，那就做token验证吧，在有效期内验证通过才可以访问。
无感刷新Token技术是一种用于实现持久登录体验的关键技术，它通过在用户登录后自动刷新Token，以延长用户的登录状态，避免频繁要求用户重新登录。本文将介绍无感刷新token技术的原理和实现方式，帮助大家熟练掌握该技术。一、基本概念Token是一种用于身份验证和授权的令牌。
但是，token一旦签发，服务器就没法再延长token的有效期，目前用的比较多的应该是使用双token实现token续签，当token过期时，签发新的token给前端，前端携带新的token请求后端接口。
