session、cookie、token的区别

Session：存在服务器端，通过服务器存储用户状态，像给用户发“临时身份证”，每次交互凭“身份证号”验证身份。
Cookie：存储在客户端（浏览器），常用来保存Session ID或用户偏好，如同用户随身带的“小卡片”，自动随请求发给服务器。
Token：无状态、多通过客户端存储，由服务器生成后发给客户端，后续请求携带Token验证，类似“一次性通行证”，无需服务器存状态