cookie、session和token的区别？

1）cookie数据存放在客户端的浏览器上而session数据存放在服务器
2）cookie不是很安全因为别人可以分析存放在本地的cookie并进行cookie欺骗
3）session会在一定时间内保存在服务器上，当访问增多，会占用服务器的性能
4）单个cookie保存的数据不能超过4K，大部分浏览器都限制一个站点最多保存20个cookie
5）个人建议：将登陆等重要信息存放在session中，其他不是很重要的信息存放在cookie中
6）token是服务器生产的一串字符，以作为客户端进行请求的一个令牌，当第一登陆后，服务器会生成一个token，并返回给到客户端，以后客服端只需携带这个token值前来请求数据即可，无需再次携带用户名和密码