http中，关于cookie/session/token的小结（一）含义

一、前提：

我们在访问一个网站时。以登录操作为例，账号登录成功。但其实我们新打开一个页面后，由于http协议是无状态的，所以服务器无法判断，这个是登录后的用户还是未登录的用户，也无法判断是哪一个用户。
由于HTTP是一种无状态协议,服务器没有办法单单从网络连接上面知道访问者的身份,为了解决这个问题,就诞生了Cookie

二、定义：

（1）cookie：本质是服务器用来确认用户身份的通行证
Cookie实际上是一小段的文本信息。客户端请求服务器，如果服务器需要记录该用户状态，就使用response向客户端浏览器颁发一个Cookie，客户端浏览器会把Cookie保存起来。 请求发送后，在判断浏览器在本地，是否有对应的cookie文件，如果没有，有生成新的，如果有就会更新这个cookie。

当浏览器再请求该网站时，浏览器把请求的网址连同该Cookie一同提交给服务器。服务器检查该Cookie，以此来辨认用户状态。服务器还可以根据需要修改Cookie的内容。

实际就是颁发一个通行证，每人一个，无论谁访问都必须携带自己通行证。这样服务器就能从通行证上确认客户身份了。这就是Cookie的工作原理

（2）session： 中文翻译是“会话”，指的是客户端与服务器之间，保存状态的解决方案
cookie 可以让服务端程序跟踪每个客户端的访问，但是每次客户端的访问都必须传回这些 Cookie，如果 Cookie 很多，这无形地增加了客户端