我想知道token和sessionid的区别是什么

[leonwong]

我对token的概念其实是很模糊的，大概知道为了防止CSRF的攻击，服务器创建session时会随机生成一个token值，存入session中，然后网页前端请求的时候会附带token信息，服务器会做匹配，但是不清楚，这和sessionid的匹配有何区别？另外网页前端如何获取token呢？

[binux]

@etata 唯一 id 一般是固定的， token 可以不是固定的，而是每次访问随机生成的。当然你要把 seesionid 用作 token 也不是不可以。

[gelilaohuang]

我试下 hidden 的 value