Cookie、Session和Token是常用的身份验证和状态管理机制，用于在客户端和服务器之间传递身份信息和保持用户状态。它们有以下区别：
- Cookie：
-
- Cookie是存储在客户端（浏览器）中的小型文本文件，由服务器在响应中设置并发送给客户端，之后在每个后续请求中通过请求头发送回服务器。
- Cookie通常用于身份验证、会话管理和状态跟踪等。它可以存储有关用户的一些信息，如用户名、偏好设置等。
- Cookie有一定的存储容量限制，并且可以在客户端进行修改和删除。它可以设置过期时间，可以是会话级别的（浏览器关闭后删除）或持久性的（在指定的时间后过期）。
- Cookie可以被浏览器禁用或拒绝，但在大多数情况下，默认情况下是启用的。
- Session：
-
- Session是在服务器端存储用户状态的机制，它使用唯一的标识符（Session ID）来跟踪用户的会话状态。
- 当用户首次访问服务器时，服务器会为其分配一个唯一的Session ID，并将其存储在服务器上。客户端的每个后续请求都会携带该Session ID，服务器根据Session ID来查找并恢复用户的会话状态。
- Session数据通常存储在服务器的内存、数据库或缓存中，它可以存储更大量的数据，比Cookie更安全，因为Session数据存储在服务器端。
- Session会在一定的时间内保持活动状态，超过设定的过期时间后，会话会被销毁，客户端需要重新建立新的会话。
- Token：
-
- Token是一种用于身份验证和授权的安全令牌，它是一段加密的字符串，包含有关用户身份和权限的信息。
- Token通常是基于加密算法生成的，比如JSON Web Token（JWT）。服务器在用户登录成功后生成并返回Token给客户端，客户端将Token存储在本地（如localStorage或Cookie）。
- 客户端在后续请求中通过将Token添加到请求头（通常是Authorization头）来验证身份和权限。服务器在接收到请求时解析和验证Token，并根据其中的信息进行授权操作。
- Token通常具有较长的有效期，并且存储在客户端，服务器无需在每次请求中保留状态信息，使得应用程序具有可扩展性和分布式特性。
总结： Cookie存储在客户端，Session存储在服务器端，而Token通常存储在客户端。Cookie用于传递数据和保持状态，Session用于存储和管理用户状态，Token用于身份验证和授权。
