کوکی‌ها، نشست‌ها و توکن‌ها

بخشی از دوره وب

HTTP حافظه ندارد. سرور با هر تک درخواستی که می‌فرستید طوری رفتار می‌کند که انگار هرگز شما را ندیده، حتی اگر پنج ثانیه پیش دقیقاً همان درخواست را فرستاده باشید. همان لحظه که بخواهید سرور بداند «این درخواست از همان کسی است که تازه وارد شده»، این یک مشکل واقعی است. بدون راهی برای حمل‌کردن این واقعیت به جلو، هر کلیک روی یک وب‌سایت دوباره از شما ورود می‌خواست.

کوکی، نشست (session) و توکن (token) سه پاسخی هستند که وب برای این مشکل رویشان به توافق رسیده. هر سه یک چیز را حل می‌کنند، یعنی «به یاد بیاور این درخواست از کیست»، اما به سه شکل مختلف که هر کدام مصالحه خودش را دارد. تا پایان این درس می‌توانید به یک جریان ورود واقعی نگاه کنید و بگویید کدام‌یک از این سه را به کار برده و چرا. ...