Cookie、Session、Token的区别

Cookie

Cookie：一种数据载体，把Session放在cookie中送到客户端，Cookie跟随Http的每个请求发送出去

Session

Session：由服务器产生并保存的

工作过程：
1浏览器发送账号密码登录
2服务器验证通过后会产生session，一般保存在redis中，把sessionID和存活时间放到cookie中传给浏览器
3浏览器会保存这些信息，之后每次访问服务器都会携带cookie。
4服务器会根据sessionID寻找sesson

Token

Token：产生在服务器，保存在浏览器。
工作流程：
1浏览器发送账号密码登录
2服务器生成JWT，服务器不需要保存JWT，只保存密钥。把JWT发送给浏览器。浏览器以Cookie或Storage的形式存储。
3浏览器之后访问服务器都会携带JWT，而不需要账号密码。