cookies,session,token三者的区别 cookies 用户登录以后,在浏览器端生成一个文件,保存在浏览器的客户端一般存储用户的身份信息可以删除,删除后重新登录可以再次生成使用不同的浏览器,电脑登录同一网站,会产生不同的cookies有的系统会通过cookies存储用户行为习惯 session 登录后服务器端发送一个随机的ID值,来进行用户身份的识别session的有效性,是在代码中进行设计的,一般是30分钟session只针对一个应用服务器有效 token 登录后,服务器端发送一个token令牌token也有时效性token可以支持多平台访问