Cookies, sessions et jetons

Partie du cours Web

HTTP n'a aucune mémoire. Chaque requête que vous envoyez est traitée par le serveur comme s'il ne vous avait jamais vu, même si vous avez envoyé exactement la même requête cinq secondes plus tôt. Cela devient un vrai problème dès l'instant où un serveur doit savoir « cette requête vient de la personne qui vient de se connecter ».

Les cookies, les sessions et les tokens sont les trois réponses sur lesquelles le web s'est fixé pour ce problème. Ils résolvent la même chose, « se souvenir de qui envoie cette requête », de trois façons différentes, chacune avec ses compromis. À la fin de cette leçon, vous saurez regarder un vrai parcours de connexion et dire laquelle des trois il emploie, et pourquoi. ...