四种常用鉴权方式1、session-cookie的缺点 （1）认证方式局限于在浏览器中使用，cookie 是浏览器端的机制，如果在app端就无法使用 cookie。
2、常用的web鉴权方式有： 基本身份验证（Basic Authentication）： 这是最基础的一种鉴权方式，通过在HTTP请求头中添加用户名和密码的方式进行验证 。这种方式简单易用，但安全性较低 ， 因为密码通常明文传输 。
3、常用的token鉴权方式的解决方案是JWT ， JWT是通过对带有相关用户信息的json进行加密，加密的方式比较灵活，可以根据需求具体设计，这里就不做过多介绍 。
4、分布式 Session 方案 分布式会话方案原理主要是将关于用户认证的信息存储在共享存储中，且通常由用户会话作为 key 来实现的简单分布式哈希映射 。当用户访问微服务时，用户数据可以从共享存储中获取 。
Token是什么?和session、cookie相比,使用场景有什么区别?1、表达意思不同 token：（某些机器中用以代替纸币的）代币，专用辅币；象征，标志；礼券，代金券；（语言学）符号；（计算机）令牌，记号；（火车通行的）路签； 装点门面的，装样子的；象征性的，作为标志的 。
2、cookie，session，Token没有绝对的好与坏之分，只要还是要结合实际的业务场景和需求来决定采用哪种方式来管理回话，当然也可以三种都用 。
3、cookie 是一个非常具体的东西，指的就是浏览器里面能永久存储的一种数据 。跟服务器没啥关系 ， 仅仅是浏览器实现的一种数据存储功能 。
4、cookie，session都可以是token存储的一种方式 。cookie为存储在本地的数据，请求时会将该数据提交到服务器验证使用 。session为存储在服务器上的内存数据，只要会话没有中断 ， 那么该数据持续有效 。
Cookie、Session、Token、Authentication、Authorizationcookie、session 和 token 都是用于身份验证的技术，但它们之间有一些区别 。以下是它们之间的主要区别：- Cookie：Cookie 是一种存储在用户计算机上的小型文本文件，用于存储有关用户的会话信息 。
【redis添加key redis加cookie加token】简单点来说cookie-session机制他限制了客户端的类型 ， 而token验证机制丰富了客户端类型 。时效性 。
cookie，session，Token没有绝对的好与坏之分，只要还是要结合实际的业务场景和需求来决定采用哪种方式来管理回话，当然也可以三种都用 。
本文主要讲解cookie，session，token 这三种是如何管理会话的；cookie 是一个非常具体的东西 ， 指的就是浏览器里面能永久存储的一种数据 。跟服务器没啥关系，仅仅是浏览器实现的一种数据存储功能 。
推荐阅读
- 如何解决dota2无法连接服务器的问题？ dota2怎么找不服务器
- 如何确定服务器是否具备双CPU配置？ 怎么查服务器是双cpu
- 如何将脚本运行到服务器？ 脚本怎么运行到服务器
- 如何在dota2中更换服务器？ dota2怎么换服务器
- 如何确定多个服务器是否使用同一IP地址？ 怎么查服务器是同一ip