tornado 既然有了cookie支持,为啥还要发明session的轮子呢?

cookie 是客户端的临时存储。session 是服务器端的信息保持,客户端提供的只是一个经过加密的 key 。这个 key 的提交是通过 cookie,但重要的内容始终在服务器端以保证不被篡改。
■网友
cookie,session是web开发里比较基础的点,一般的web框架都会有的,谈不上tornado发明
■网友
最近在学tornado,对于这个问题我研究了两天,看到网上有提出如何给tornado加上session的功能;不过感觉session并非完美,加重了服务器的负担,同时多应用的耦合性高。所以直接用加密的cookie也许是个好的选择。个人感觉加密的cookie可以取代session;此外html5的如下两个玩意也是有助于取代session。个人认为session在未来将消亡。localStorage - 没有时间限制的数据存储sessionStorage - 针对一个 session 的数据存储


    推荐阅读