前后端分离的单页面应用登录状态维护问题

Question

1.关于单页面登录状态维护网上都是推荐token方式，为什么不用cookie/session的方式？
2.是压根不可以用cookie维护登陆态还是token方式更便捷？

Answer 1

我们这边token是放在自定义的header里面的，这样做的好处是不会有跨域问题。而cookie这个东西，当你的域不同时就拿不到了。

Answer 2

两种都可以。推荐 token 也只是推荐，也并不是说传统的 cookie/session 就不能用，token 也有坑。看需求，一般 cookie/session 可以了。