कुकीज़, सेशन और टोकन

वेब कोर्स का हिस्सा

HTTP की कोई याददाश्त नहीं होती। आप जो भी अनुरोध भेजते हैं, सर्वर उसे यूँ लेता है मानो उसने आपको पहले कभी देखा ही न हो, भले ही आपने ठीक वही अनुरोध पाँच सेकंड पहले भेजा हो। जिस पल आपको यह चाहिए कि सर्वर जाने "यह अनुरोध उसी व्यक्ति का है जिसने अभी लॉगिन किया था", उसी पल यह असली समस्या बन जाती है। इस बात को आगे ढोने का कोई तरीक़ा न हो, तो किसी भी साइट पर हर क्लिक आपसे दोबारा लॉगिन माँगे।

कुकी, सेशन और टोकन, वेब ने इस समस्या के यही तीन उत्तर तय किए हैं। तीनों एक ही काम करते हैं, "याद रखो कि यह अनुरोध किसका है", पर तीन अलग तरीक़ों से, और हर एक की अपनी क़ीमत है। इस पाठ के अंत तक आप किसी असली लॉगिन प्रवाह को देखकर बता पाएँगे कि वह इनमें से कौन-सा उपयोग कर रहा है, और क्यों। ...