Token简单说明

Cookie，有时也用其复数形式 Cookies。类型为小型文本文件，是某些网站为了辨别用户身份，进行Session跟踪而储存在用户本地终端上的数据（通常经过加密），由用户客户端计算机暂时或永久保存的信息。

1. 存储的内存空间只有 4kb

token：类似 cookie 的一种验证信息，客户端通过登录验证后，服务器会返回给客户端一个加密的 token，然后当客户端再次向服务器发起连接时，带上token，服务器直接对token进行校验即可完成权限校验

1. 需要自己储存，
2. 自行发送，不存在跨域限制
3. 带上token，服务器直接对token进行校验即可完成权限校验
4. Token 没有内存限制

   采用 Cookie 的话，由于所有用户都需要在服务器的 Session 中存储相对应的用户信息，所以如果用户量非常大，这对于服务器来说，将是非常大的性能压力，而Token 将用户信息返回给客户端各自存储

token 的流程是这样的：

1. 用户登录，服务端校验账号密码，获得用户信息
2. 把用户信息、token 配置编码成 token，通过 cookie set 到浏览器
3. 此后用户请求业务接口，通过 cookie 携带 token
4. 接口校验 token 有效性，进行正常业务接口处理