Cookie Session Token

Cookie

cookie 是一个非常具体的东西，指的就是浏览器里面能永久存储的一种数据，仅仅是浏览器实现的一种数据存储功能。 cookie由服务器生成，发送给浏览器，浏览器把cookie以kv形式保存到某个目录下的文本文件内，下一次请求同一网站时会把该cookie发送给服务器。由于cookie是存在客户端上的，所以浏览器加入了一些限制确保cookie不会被恶意使用，同时不会占据太多磁盘空间，所以每个域的cookie数量是有限的。

Session

字面意思，会话； 个人理解是：把用户信息临时存在服务器上，用户离开，session会销毁 相比于，cookie，会更安全一些，但是，如果web服务器做了负载均衡，下个请求到了另一台服务器session会丢失。

Token

字面理解：令牌，通行证

优点： * 无状态，可拓展 * 支持移动设备 * 跨域调用 * 安全

（图片来源：黑马前端课程截图）