Cookies, Sitzungen und Tokens

Teil des Web-Kurses

HTTP hat kein Gedächtnis. Jeder einzelne Request, den du schickst, wird vom Server so behandelt, als hätte er dich noch nie gesehen, selbst wenn du vor fünf Sekunden genau denselben Request geschickt hast. Das wird in dem Moment zum echten Problem, in dem ein Server wissen muss: Dieser Request kommt von derselben Person, die sich gerade angemeldet hat.

Cookies, Sessions und Tokens sind die drei Antworten, auf die sich das Web für dieses Problem geeinigt hat. Sie lösen dieselbe Sache, nämlich sich zu merken, von wem ein Request stammt, auf drei verschiedene Arten, jede mit eigenen Abwägungen. Am Ende dieser Lektion kannst du dir einen echten Login-Ablauf ansehen und sagen, welche der drei er verwendet und warum. ...