session、cookie、token的区别

session、cookie、token的本质都是解决身份认证的，主要区别是在存储位置、安全性和跨端适用性。
session：数据存属在服务器，安全性高，但服务器压力大，不适合分布式系统。
cookie：存储在客户端的小型的文本文件，安全性低且存储容量有限。
token：是服务器生成的加密字符串，存储在客户端中，数据安全性高，无服务器压力，支持跨端和分布系统。