cookie与session和token区别

Cookie、Session和Token都是用于身份验证的技术。

Cookie是一种存储在用户计算机上的小文件，它包含一个唯一的标识符和与之相关的数据。当用户访问同一站点时，浏览器会将该标识符发送给服务器，服务器可以根据该标识符来识别用户并提供相应的服务。

Session是一种服务器端技术，它用于跟踪用户在网站上的活动。当用户第一次访问网站时，服务器会创建一个唯一的Session ID，并将其存储在Cookie中发送给用户。当用户进行后续请求时，浏览器会将该Cookie发送给服务器，服务器可以根据该Session ID来获取用户的相关信息。

Token是一种无状态的身份验证技术，它不依赖于服务器的任何状态信息。当用户进行身份验证时，服务器会生成一个Token并将其发送给客户端，客户端将该Token存储在本地。当用户进行后续请求时，客户端会将该Token发送给服务器，服务器可以根据Token来识别用户并提供相应的服务。

总的来说，Cookie和Session都是基于服务器状态的技术，而Token是一种无状态的技术。Token相对来说更加安全，因为它不依赖于服务器的状态信息，可以防止Session劫持和CSRF攻击。