cookie、session、token

cookie

cookie实际上是浏览器中的一种存储方式，能够存储key和value，并在每次请求服务器时携带上。
开始的时候客户端发送登录请求给服务器，服务器确认无误后，将用户名和密码信息放入cookie传回浏览器，之后浏览器每次访问都携带cookie去进行认证，但是这个有个不安全因素就是可能会造成用户信息被破译。

session

这时候便提出了session概念，客户端浏览器给服务器发送登录请求之后，服务器确认无误后，生成一个无规则的sessionId放入cookie中传回浏览器，浏览器之后每次访问都携带sessionId去进行认证，这个无规则的sessionId在一定程度上提高了安全性，这时候又产生了另一个问题，就是服务器端要存储sessionId的签名，这样sessionId一多会造成服务器拥堵。

token

这时候便有了token，token类似于sessionId，只不过token存储在浏览器段，服务器端只存储生成token的密文方法，这样每次浏览器发送请求时候，携带token然后服务器端进行解密即可认证。