session,cookie,token的区别

• Cookie：会员卡。信息存在你自己的浏览器里，每次访问网站时自动出示。

• Session：酒店登记簿。你的信息存在网站服务器上，服务器只给你一个“房间号”（Session ID），你每次访问时出示这个号码，服务器去查登记簿。

• Token：身份证。信息存在你自己的浏览器里，但它是一串加密字符串。你需要在请求时手动带上它，服务器通过解密来验证你的身份。常用于 App 和跨网站登录。