session、cookie、token的区别

Cookie：客户端存储的文本，请求时自动携带。
Session：服务器存储用户数据，靠Session ID（常存于Cookie）来查找。
Token：客户端存储的凭证，自带用户信息，服务器只需验证。
Cookie 和 Token 的数据在客户端。
Session 的数据在服务器端。