身份验证令牌vs Cookies-会话身份验证

Question

我很困惑，哪种身份验证令牌比Cookie更安全-会话身份验证

在网上搜索时，我发现Authentication Token使用起来更快捷，更安全。

但是我的结论是，Cookie-会话身份验证更安全，因为会话是在安全的服务器上创建的，并且没有客户端用户可以访问它。

身份验证令牌仅适用于哈希字符串，而存储在客户端。 如果令牌未过期，则任何人都可以访问该字符串并复制该字符串并从其他系统发出进一步的请求。

如果我从一个系统复制字符串并在另一系统上运行，Access令牌是否真的有效？

我很困惑，有人可以在这里纠正我吗？

Answer 1

我认为您没有仔细阅读。 请注意，cookies保存在客户端（例如浏览器）中。 因此，如果有人花些力气操作Cookie，则他/她可以轻松地使用该Cookie信息来访问服务器或任何其他方式。 你明白了。