Какое сходсто и различия?

Question

[Babaй]

Приветствую, совсем недавно начал вникать в веб технологии и вот очередь дошла до куки,токенов и кэша. Прочитав несколько статей по этим тема и осознав, что не как не могу понять и представить что это такое, решил написать на форум и спросить у более опытных людей. Так вот, что это такое, в чем различия и сходства и всегда ли должны присутствовать всё выше перечисленное в веб сервисе?

Answer 1

[EverOne]

По кукам ты узнаёшь пользователя, это как пропуск на завод. Куки - полупостоянная субстанция, иногда теряются (Тут можно варьировать).
Токен это скорее как запись в журнале, подтверждающая что именно вы входите на территорию именно через этот КПП и именно сейчас. Вы даете свой пропуск, а вам в ответ дают ваш номер, показывая жетончик номером в кабинете все знают что вам вход разрешен, но никто не знает кто вы именно. (Тут тоже можно варьировать, получать данные юзера по его токену). Токен - временная субстанция.
Кеш - файлы вашего сайта на стороне пользователя или на кеширующем сервере, ускоряют загрузку сайта.
А вам, скорее всего, нужен хэш. Это просто контрольная сумма. (Однозначно). Используется для генерации токенов или любой другой сущности. Как раз и есть тот самый номер на жетончике.

Comments

[Babaй]

А можно про куки и токен еще пример, уж больно знакома ваша методика.

[EverOne]

Все написанное ниже - лишь узкий пример куков в реальной жизни, не для холивара.

Владимир: Итак, решили вы посещать тренажерный зал с тренером. Приходите первый раз - вас заносят в журнал (это регистрация) и выдают вам абонемент (это ваш логин и пароль), а так же отмечают в абонементе и в журнале посещение (это кука), и ключ от шкафчика в раздевалку (это ваш токен). Вы проходите в раздевалку, открываете ящик и раздеваетесь, далее проходите в зал к тренеру и показываете ему ключ от шкафчика (токен) или, что чаще, абонемент (куку) - в каждом зале по разному, он понимает, что вы клиент. Но тут вся разница в реализации - если вы покажете абонемент, то тренер узнает о вас записанную в куках информацию. Если же предъявить ключик - тренер не узнает ничего личного, но будет обязан вас тренировать, у вас же есть ключ!
При следующем посещении в абонемент ставится новая галочка (cookie count++), и т.д.
В конечном счете в куках в браузере может храниться информация, которая нужна для авторизации пользователя, а так же любая нужная вам информация, чтобы опознать посетителя. А токен используется (чаще всего) для аутентификации (то есть для выдачи определенных прав), но иногда без авторизации на данном этапе. Например в OAuth используются токены. Подход к тренеру через ключ с ресепшна тренажерки - это, например, вход на сторонний сайт через ВК или Гугл. Сайт не знает ваш логин и пароль, но знает токен (тренер не знает вашего имени, но видит номер вашего ящика), но знает, что может вам доверять.