cookie session token的区别

### 回答1：
Cookie 和 Session Token 都是用来在客户端和服务端之间传递信息的工具。

Cookie 是一个小型文本文件，由浏览器存储在用户的计算机上。Cookie 可以用来存储用户的偏好设置，或者跟踪用户的浏览记录。Cookie 的信息会在用户的浏览器和服务器之间来回传递，因此它可以记录用户的活动状态。

Session Token 是一个用来识别用户的字符串。它通常被存储在服务器端，并且每当用户发起请求时都会附带这个 Session Token。Session Token 用来识别用户的身份，从而可以保存用户的状态信息。

Cookie 和 Session Token 的区别在于，Cookie 存储在用户的计算机上，而 Session Token 存储在服务器端。因此，Cookie 可以在用户的多个设备之间共享信息，而 Session Token 只能在单个设备上使用。另外，Cookie 信息可以在用户关闭浏览器后继续保存，而 Session Token 只能在用户的浏览器会话期间使用，一旦用户关闭浏览器就会失效。

### 回答2：
Cookie、Session和Token 是三种常见的身份验证和会话管理方式。

Cookie 是一种存储在用户计算机上的小文件，用于记录用户的身份验证信息或其他数据。当用户访问网站时，服务器会发送一个包含特定信息的Cookie给用户，下次用户再次访问该网站时，浏览器会自动将该Cookie发送给服务器，从而实现用户身份的识别和保持用户状态。Cookie 可以设置失效时间，可以是会话级别的（当关闭浏览器时自动失效），也可以是持久性的（定义一个过期时间）。

Session 是一种服务器端的会话管理机制。当用户第一次访问网站时，服务器会为其创建一个唯一的 Session ID，并将其存储在服务器上，然后将该 Session ID 作为 Cookie 发送给用户。用户每次发送请求时，都会带上该 Session ID，服务器通过 Session ID 来确定用户的身份和状态。服务器会将用户的相关信息存储在与该 Session ID 相关联的内存或数据库中，以供后续使用。Session 通常比 Cookie 更安全，因为用户无法直接修改其内容。

Token 是一种无状态的身份验证方式。当用户进行身份验证时，服务器会生成一个 Token，将其发送给用户。用户在发送请求时，需要将该 Token 放在请求头或请求参数中。服务器根据 Token 来验证用户的身份和权限。Token 通常使用加密算法进行加密，具有较高的安全性。与 Session 相比，Token 无需在服务器存储用户信息，降低了服务器的负载，可以在分布式系统中更灵活地使用。一般来说，Token 可以设置过期时间，并且可以通过刷新 Token 的方式延长用户的有效期。

综上所述，Cookie 是客户端存储身份验证信息的方式，Session 是服务器端用于存储用户信息的方式，Token 是一种无状态的身份验证方式，具有较高的安全性和灵活性。不同的应用场景和需求会选择不同的方式来进行身份验证和会话管理。