Cookie 、 Session 、 Token 的区别

Cookie 、 Session 、 Token 的区别
① Cookie 是一种技术，用于在客户端（通常是浏览器）和服务器之间存储和传递数据。它通过在客户端的浏览器中存储一小段文本数据，来实现在用户多次请求中保持状态的功能。
当服务器返回响应时，通过在响应头中设置Set - Cookie 报头，将Cookie 发送给客户端。客户端会将 Cookie 存储在浏览器的内存或硬盘中，以备将来的请求使用。
当客户端再次发起请求时，浏览器会自动将相应的Cookie 信息添加到请求头的 Cookie 报头中发送给服务器。服务器可以根据请求中的 Cookie 信息来识别和追踪用户，实现用户状态的管理。
Cookie 技术主要用于：身份验证、会话管理、个性化设置。
② Session （会话）是一种在服务器端存储用户状态和数据的机制。它通过在服务器端创建一个唯一的会话标识（通常是一个 Session ID )，并将该标识发送给客户端，实现在不同的请求中跟踪和管理用户的状态。
当用户访问一个网站时，服务器会为该用户创建一个会话，并将会话 ID 存储在 Cookie 中，或者通过其他方式将其发送给客户端。客户端的浏览器会自动在后续的请求中将会话 ID 发送给服务器，在服务器端找到对应的会话数据。
会话数据存储在服务器端的临时存储区域，通常是在服务器的内存中或在数据库中。服务器会根据会话 ID 来检索和更新相应的数据，从而实现用户状态的管理和维护。
Session 技术的主要作用：
身份验证：存储用户登录信息和权限，实现用户认证。
会话管理：追踪用户的操作和活动，在请求之间保持连续性。
数据存储：存储用户数据，例如购物车、表单数据等。
③ Token （令牌）是一种在身份验证和授权中使用的字符串，用于验证客户端的身份和权限。它作为客户端和服务器之间进行安全通信的一种方式，来确保用户的身份和访问权限。
服务器根据客户端的账号和口令在生成 Token 后，将其发送给客户端，客户端在以后的请求中将 Token 作为身份凭证发送给服务器。服务器验证 Token 的有效性，来确认客户端的身份和权限。
Token 的主要作用：身份验证、授权、单点登录( SSO )。
总结：
Cookie 是一种在客户端存储数据的机制，用于在客户端保持用户状态；
Session 是一种在服务器端存储用户状态和数据的机制，用于跟踪用户和存储大量数据；
Token 是一种在客户端和服务器间传递信息的机制，用于身份认证和授权。