cookie和session

cookie

存储在cookie中的数据，每次都会被浏览器自动放在http请求中
cookies给网站和用户带来的好处非常多：

1、Cookie能使站点跟踪特定访问者的访问次数、最后访问时间和访问者进入站点的路径

2、Cookie能告诉在线广告商广告被点击的次数，从而可以更精确的投放广告

3、Cookie有效期限未到时，Cookie能使用户在不键入密码和用户名的情况下进入曾经浏览过的一些站点

4、Cookie能帮助站点统计用户个人资料以实现各种各样的个性化服务
设置Cookie的生存期。有两种存储类型的Cookie：会话性与持久性。Expires属性缺省时，为会话性Cookie，仅保存在客户端内存中，并在用户关闭浏览器时失效。

Session

当用户访问时自动创建，一个浏览器一个Session创建时自动将Sessionid存到了Cookie里面浏览器关闭时自动清除，默认30分钟失效.

token

是计算机术语：令牌，令牌是一种能够控制站点占有媒体的特殊帧，以区别数据帧及其他控制帧。token其实说的更通俗点可以叫暗号，在一些数据传输之前，要先进行暗号的核对，不同的暗号被授权不同的数据操作。基于 Token 的身份验证方法

使用基于 Token 的身份验证方法，在服务端不需要存储用户的登录记录。大概的流程是这样的：

1.客户端使用用户名跟密码请求登录

2.服务端收到请求，去验证用户名与密码

3.验证成功后，服务端会签发一个 Token，再把这个 Token 发送给客户端

4.客户端收到 Token 以后可以把它存储起来，比如放在 Cookie 里或者 Local Storage 里

5.客户端每次向服务端请求资源的时候需要带着服务端签发的 Token

6.服务端收到请求，然后去验证客户端请求里面带着的 Token，如果验证成功，就向客户端返回请求的数据