cookie，session，token各自的作用及区别

Cookie、Session、Token 都是用于身份验证和状态管理的技术。

Cookie 是一种存储在用户计算机上的小文件，用于跟踪用户的会话状态。它可以存储用户的身份验证信息、用户偏好设置等信息。

Session 是一种在服务器端存储用户信息的机制，用于跟踪用户的会话状态。它可以存储用户的身份验证信息、用户偏好设置等信息。

Token 是一种用于身份验证的令牌，它可以在不暴露用户密码的情况下验证用户身份。它通常包含用户的身份信息和一些加密信息，可以在客户端和服务器之间传递。

它们的区别在于：

Cookie 存储在客户端，Session 存储在服务器端，Token 可以存储在客户端或服务器端。

Cookie 和 Session 都需要在服务器端进行验证，而 Token 可以在客户端进行验证。

Cookie 和 Session 都有可能被窃取或伪造，而 Token 可以使用加密算法来防止被窃取或伪造。