چرا در API ها از توکن استفاده می شود

سلام
سشن ها در واقع همنجوری نیستن برای ذخیره سازی سشن ها باید مشخص بشه که هر سشن مطلق به چه کسی هست
به همین دلیل ما یه کلید هش رو داخل کوکی ذخیره می کنیم
در Api مرورگری نیست پس کوکی هم نیست وقتی کوکی نیست سشنی هم نیست😂😂

https://medium.com/@sherryhsu/session-vs-token-based-authentication-11a6c5ac45e4

همونطور که میدونید کلمه API مخفف Application Programming Interface هست و در واقع رابطی هست که با پایبند بودن به یک سری از قوانین، ۲ اپلیکیشن میتونند با هم ارتباط برقرار کند.

ما انواع مختلفی از API رو داریم:

• SOAP (Simple Object Access Protocol)
• XML-RPC
• JSON-RPC
• REST (Representational State Transfer)

۳ گزینه اول در واقع پروتوکل هستند که میتونی با یه سرچ ساده اطلاعات بیشتری راجب اونها پیدا کنی

اما گزینه ۴ یک پروتوکل نیست. REST در واقع مجموعه ای از اصول معماری هست

وب سرویس های SOAP که قدیمی تر هستند با همون سیستم قدیمی Session کار میکنند
اما وب سرویس هایی که بر اساس معماری REST ساخته شده اند مکانیزمشون کمی فرق داره.. از توکن ها بهره میبرند
و به جای اینکه سشن رو درگیر کنند، هر بار با همون توکن کاربر هاشون رو تشخیص میدند

امروز اکثر وب سرویس های معروف و بزرگ دارند از REST استفاده میکنند من جمله: توئیتر، فیس‌بوک، یوتیوب و گوگل