【后端】后端同学也需要懂的认证机制：Cookie、Session、Token分别是什么

Cookie：Cookie实际上只是一种载体，浏览器发送请求时会在header中带上Cookie，Session和Token都会用Cookie作为载体。Cookie由Set-Cookie设置。

Session：Session和Token都是用作认证的一个凭据。Session会在服务端保存一份，即Session的思想是信息存储对比。

Token：只在客户端保存。Token的思想是算法验证。