前后端分离，用 React/Vue 框架下，用户权限应该用 cookie 验证？还是 token 验证？

[liudaqi]

前后端分离的框架，用户权限大家用 cookie 验证？还是 token 验证？

[3dwelcome]

@shanghai1943
我们用户数还没到负载那部分。。可能给不了什么有效建议，一台服务器正常也能撑个几万连接数了。
我可能没看仔细你的问题，热加载对于跨不同服务器，好像是没什么特别的帮助，socket 都断开了。
这种案例，以前网游服务器集群挺多的，可以考虑参考一下。

[shanghai1943]

@3dwelcome #21 好的。感谢。

[karnaugh]

如果跨域名的话，就只能 cookie 咯

[bianz103]

可以 cookie 和 token 都支持下。小程序没有 cookie

[KuroNekoFan]

我觉得当代 web 开发能避免 cookie 就避免 cookie

[KuroNekoFan]

不过你这问题问的不明确，token 也可以以 cookie 的形式存在啊

[darknoll]

cookie 方便呗，但是没法跨域

[amundsen]

jwt 的设计就行了。

[crclz]

后端支持 2 种呗，既满足了习惯于用 token 的，又满足传统的

[xuanbg]

cookie 只是浏览器存储数据的一种方式，和 token 不是一回事啊。和 token 对标的是 session 。session 和 token 本质上没啥差别，只不过 token 可以承载更多的信息，使用上更加灵活。

[learningman]

@3dwelcome 那更推荐 sessionStorage，和 cookie 的 httponly 差不多

[chairuosen]

token 。 想深一点，根本区别是后端控制流程，还是前端控制的问题。 前后不分离时期是后端控制，前后分离是前端控制。

[weixiangzhe]

后端只有 jwt 和 session，前台存的 sessionid 或者 token 个人认为能用 httponly 的 cookie 直接用 cookie 就好，不行就会 sessionStorage 吧