cookie、session和token简易理解

这仨出现目的：为了有状态

问题：http无状态，很多网站想要知道请求的状态

所以：有了cookie，数据存在浏览器，发送请求时带着cookie，服务端就可以获取到信息。

注：从服务器返回的响应头里的set-cookie和以后请求中是否带着cookie这两个功能是浏览器规定的。

问题：cookie是明文，一看就能看见，有风险

解决：出现了session，数据存储在浏览器端，cookie中存放sessionID可以方便找到服务器对应的session

问题：由于cookie中存放的是sessionID，如果有多个服务器，session存放在某一个服务器上，此时请求请求到另一个服务器上，这个服务器就需要根据sessionID到其他服务器找session，会消耗性能

解决：token中将一些数据进行加密，每次前段请求时都带着数据，后端进行解析验证并获取数据，不需要区分服务器，相对于cookie也安全。