cookie session token的区别

### 回答1：
Cookie 和 Session Token 都是用来在客户端和服务端之间传递信息的工具。

Cookie 是一个小型文本文件，由浏览器存储在用户的计算机上。Cookie 可以用来存储用户的偏好设置，或者跟踪用户的浏览记录。Cookie 的信息会在用户的浏览器和服务器之间来回传递，因此它可以记录用户的活动状态。

Session Token 是一个用来识别用户的字符串。它通常被存储在服务器端，并且每当用户发起请求时都会附带这个 Session Token。Session Token 用来识别用户的身份，从而可以保存用户的状态信息。

Cookie 和 Session Token 的区别在于，Cookie 存储在用户的计算机上，而 Session Token 存储在服务器端。因此，Cookie 可以在用户的多个设备之间共享信息，而 Session Token 只能在单个设备上使用。另外，Cookie 信息可以在用户关闭浏览器后继续保存，而 Session Token 只能在用户的浏览器会话期间使用，一旦用户关闭浏览器就会失效。

### 回答2：
Cookie、Session和Token都是在网络应用中用于身份验证和状态管理的技术。

Cookie是一种存储在用户浏览器中的小型文本文件，主要用于存储用户的身份认证和其他相关信息。当用户访问一个网站时，服务器可以将一个Cookie发送给用户浏览器，浏览器将其保存起来。当用户再次访问该网站时，浏览器会将该Cookie发送给服务器，服务器可以通过该Cookie识别用户的身份。

Session是一种服务器端存储用户状态的技术。当用户访问一个网站时，服务器会为该用户创建一个唯一的会话ID，并将其发送给用户浏览器。浏览器在后续的请求中将会话ID发送给服务器，服务器可以根据会话ID来识别用户。服务器会在后台维护一个会话对象，用于存储关于该用户的信息和状态。

Token是一种无状态的身份验证机制。当用户成功登录后，服务器会生成一个加密的Token，并发送给用户。用户在后续的请求中将Token发送给服务器进行身份验证。服务器可以解密Token并验证用户的身份。相比于Session，Token不需要在服务器端存储任何状态，所有的信息都被包含在Token中，因此可以更好地适应分布式系统和无状态的需求。

总之，Cookie是一种存储在用户浏览器中的小型文本文件，用于存储用户身份认证和其他相关信息；Session是一种服务器端存储用户状态的技术，通过会话ID来识别用户；而Token是一种无状态的身份验证机制，通过加密的Token来验证用户的身份。这些技术都有各自的特点和适用场景，开发者可以根据具体需求选择使用。