22-diferencias entre sesiones y tokens

  Te explico de forma clara las diferencias entre sesiones y tokens:

🔐 Sesiones (Session-based Authentication)

Qué son:

  • Estado guardado en el servidor que mantiene información del usuario entre requests

  • El servidor guarda los datos de sesión en memoria o base de datos

Cómo funcionan:

  1. Usuario inicia sesión → servidor crea sesión y guarda ID en cookie

  2. Cookie (sessionID) se envía automáticamente en cada request

  3. Servidor verifica la sesión contra su almacenamiento

Características:

  • Stateful: El servidor mantiene estado

  • Almacenamiento: Servidor (memoria, DB, Redis)

  • Seguridad: Vulnerable a CSRF, necesita protección adicional

🎫 Tokens (Token-based Authentication)

Qué son:

  • Credenciales auto-contenidas que incluyen toda la información necesaria

  • No se almacenan en el servidor (stateless)

Cómo funcionan:

  1. Usuario inicia sesión → servidor genera token (generalmente JWT)

  2. Token se envía al cliente y se guarda (localStorage, cookies)

  3. Cliente incluye token en el header Authorization de cada request

  4. Servidor verifica la firma del token (no consulta base de datos)

Características:

  • Stateless: No hay estado en el servidor

  • Auto-contenido: Toda la info está en el token

  • Escalabilidad: Mejor para microservicios y APIs

📊 Tabla Comparativa

AspectoSesionesTokens
AlmacenamientoServidorCliente
EstadoStatefulStateless
EscalabilidadMás complejaMás fácil
Cross-domainLimitadoExcelente
Mobile appsMenos idealIdeal
TamañoPequeño (solo ID)Puede ser grande

🛠️ Cuándo usar cada uno

Usa Sesiones cuando:

  • Aplicaciones web tradicionales (server-rendered)

  • Necesitas invalidar sesiones fácilmente

  • Trabajas principalmente con navegadores

Usa Tokens cuando:

  • APIs RESTful

  • Aplicaciones móviles

  • Microservicios

  • Single Page Applications (SPA)

  • Necesitas cross-domain requests

¿Te gustaría que profundice en algún aspecto en particular?

Comentarios

Publicar un comentario

Entradas más populares de este blog

1-Autenticación JWT en PHP: Explicación y Ejemplo

  Autenticación JWT en PHP: Explicación y Ejemplo ¿Qué es JWT? JWT (JSON Web Token) es un estándar abierto que permite transmitir información de forma segura entre partes como un objeto JSON. Es muy utilizado para autenticación y autorización en APIs. ¿Por qué usar JWT? Sin estado (Stateless) : El servidor no necesita almacenar sesiones Seguro : Los tokens están firmados digitalmente Portable : Funciona en múltiples dominios y aplicaciones Extensible : Puedes incluir cualquier información en el payload Estructura de un JWT Un JWT tiene 3 partes separadas por puntos: Header: Metadatos sobre el tipo de token y algoritmo Payload: Los datos que quieres transmitir Signature: Firma digital para verificar autenticidad Ejemplo completo de login con JWT 1. Instalación de dependencias bash composer require firebase/php-jwt 2. Configuración inicial php <?php require 'vendor/autoload.php' ; use Firebase \ JWT \ JWT ; use Firebase \ JWT \ Key ; // Configuración $secret_key = ...
Leer más

8-JWT en 10 minutos - ¿Qué es JWT? ¿Para que sirve? ¿Cuando usarlo? ¿Cómo se usa?

   https://www.youtube.com/watch?v=tWQobKFQLG0 Tutorial de JWT (JSON Web Tokens) ¿Qué es un JWT? JWT significa  JSON Web Token . Es un estándar abierto que permite definir de manera compacta y autocontenida cómo transmitir información entre distintas aplicaciones o entidades utilizando objetos JSON. Características clave: Información verificable : El contenido del token está firmado digitalmente Puede usar diferentes métodos de firma : Secreto compartido (solo cliente y servidor lo conocen) Clave pública/privada Formato estándar : Compacto y fácil de transmitir Caso de uso principal: Autorización El uso más común de JWTs es para  autorización , donde un usuario incluye el token en cada solicitud a una API para identificarse y demostrar qué acceso tiene. Comparación: Autenticación tradicional vs JWT Autenticación basada en sesiones (tradicional) Usuario envía credenciales (login) Servidor crea sesión y la almacena Servidor devuelve cookie con session ID Cliente incluy...
Leer más

2-JSON Web Tokens

Imagen
https://www.youtube.com/watch?v=kQQbk5dFLM0 JSON Web Tokens (JWT): Una forma segura de transmitir información Hoy quisiera hablar de un tema diferente: los  JSON Web Tokens o JWT . Es un estándar de internet que define una forma segura de transmitir información entre clientes, servidores o diferentes sistemas, asegurando que se pueda verificar la autenticidad y que no sea modificable durante la transmisión. ¿Qué es un JWT? La información se transmite en forma de un token compuesto por tres cadenas alfanuméricas separadas por puntos. Está en formato JSON, lo que facilita su procesamiento y lectura en diferentes sistemas y lenguajes de programación. Ejemplo práctico con PHP Vamos a ver un ejemplo usando PHP 8 y la librería  firebase/php-jwt : php <?php require_once 'vendor/autoload.php' ; use Firebase \ JWT \ JWT ; use Firebase \ JWT \ Key ; // Clave secreta para firmar el token $secretKey = 'mi_clave_super_secreta' ; // Datos que queremos incluir en el t...
Leer más