西安网站建设公司排行榜用wordpress制作表单
# 身份验证 -Cookie 使用
生成 cookie 的原理图过程：见图
1 、客户端向服务器发送 HTTP 请求。
2 、服务器检查请求头中是否包含 cookie 信息。
3 、如果请求头中包含 cookie 信息，则服务器使用该 cookie 来识别客户端，否则服务
器将生成一个新的 cookie 。
4 、服务器在响应头中设置 cookie 信息并将其发送回客户端。
5 、客户端接收响应并将 cookie 保存在本地。
6 、当客户端发送下一次 HTTP 请求时，它会将 cookie 信息附加到请求头中。
7 、服务器收到请求并检查 cookie 的有效性。
8 、如果 cookie 有效，则服务器响应请求。否则，服务器可能会要求客户端重新登录。
setcookie(): 设置一个 cookie 并发送到客户端浏览器。
unset(): 用于删除指定的 cookie 。
# 身份验证 -Session 使用（存储在服务器中）
1 、客户端向服务器发送 HTTP 请求。
2 、服务器为客户端生成一个唯一的 session ID ，并将其存储在服务器端的存储器中
（如文件、数据库等）。
3 、服务器将生成的 session ID 作为一个 cookie 发送给客户端。
4 、客户端将 session ID 保存为一个 cookie ，通常是在本地浏览器中存储。
5 、当客户端在发送下一次 HTTP 请求时，它会将该 cookie 信息附加到请求头中，以便
服务器可以通过该 session ID 来识别客户端。
6 、服务器使用 session ID 来检索存储在服务器端存储器中的与该客户端相关的
session 数据，从而在客户端和服务器之间共享数据。
session_start(): 启动会话，用于开始或恢复一个已经存在的会话。
$_SESSION: 用于存储和访问当前会话中的所有变量。
session_destroy(): 销毁当前会话中的所有数据。
session_unset(): 释放当前会话中的所有变量。
Session 存储路径： PHP.INI 中 session.save_path 设置路径
session存储时间短
所以一般存储重要数据用session 不敏感数据用cookie
cookie通过js访问 session通过服务器
#唯一性判断 -Token 使用
1 、生成 Token 并将其存储在 Session
2 、生成 Token 并将其绑定在 Cookie 触发
3 、尝试登录表单中带入 Token 验证逻辑
4 、思考 Token 安全特性
要csrf_token和token相同才能成功访问