Cookie、Session、Token

Cookie

Cookie：用于存储用户的一些状态信息，如登录信息等。当用户访问一个网站时，网站会将一个包含Cookie信息的HTTP响应头发送给浏览器，浏览器将这些Cookie保存在用户的本地计算机上，下次用户访问该网站时，浏览器会自动将这些Cookie发送给服务器，服务器据此来识别用户。

Session

Session：是一种在Web应用服务器端维护用户状态的机制，用于存储用户的一些状态信息，如登录信息、购物车内容等。当用户访问一个网站时，网站会在服务器端创建一个Session，并分配一个唯一的Session ID，将这个Session ID通过Cookie等方式传递给客户端浏览器，下次用户访问该网站时，浏览器将这个Session ID带回服务器端，服务器会根据Session ID来查找相应的Session，以此来识别用户。

Token

Token：是一种基于加密算法的安全字符串，用于表示用户身份和权限信息。Token通常被用来维护用户状态信息。 用户在客户端输入用户名和密码后，客户端会将该信息发送给服务器。服务器会验证用户信息，如果验证成功，则会生成一个Token并将其返回给客户端。