Cookie,Session,Token的区别

Cookie,Session,Token的区别

Cookie描述:
进行登录操作，Cookie会把登录信息存储到浏览器中，随时查看到浏览器的Cookie信息

Session描述:
进行登录操作会生成SessionID，通过SessionID访问服务器，SessionID匹配则可以进行登录操作，Session登录信息会存储到服务器端

Token描述:
Token俗称令牌，进行请求时，服务端会签发一个 Token，再把这个 Token 发送给客户端进行存储，再次访问时，会将客户端存储的Token信息发送给服务器端进行信息验证，验证成功，返回数据

Cookie,Session,Token的区别：

（1）Cookie存储到浏览器端中，Seesion存储到服务器端中，Token存储到 Local Storage 中
（2）从安全角度，Token安全性>Seesion安全性>Cookie安全性
（3）Cookie存储到浏览器中造成安全隐患，Seesion存储到服务器中会造成性能压力，Token安全性高