cookie，session，token

cookie：存储在客户端，容易造成欺骗，只支持字符串数据，存活时间设置较长。
session：存储在服务器，比cookies更安全，存储任一类型，存活时间相对较短。
token：是多用户处理认证的最佳方式，无状态，可扩展，可跨程序调用，安全。