token和session关系

Token和Session都是Web应用程序中用于身份验证和授权的常见机制，它们之间有一定的关系。

Token是一种无状态的身份验证和授权机制，每次请求都需要在请求头或请求参数中携带Token，服务器通过Token验证用户的身份并授权其访问相应的资源。Token通常使用JWT（JSON Web Token）实现，包含了用户身份信息和有效期等信息。

Session是一种有状态的身份验证和授权机制，服务器在用户登录成功后创建一个Session对象并将Session ID返回给浏览器，浏览器在后续的请求中携带Session ID，服务器通过Session ID来识别用户的身份并授权其访问相应的资源。Session通常使用Cookie实现，将Session ID存储在浏览器的Cookie中。

从实现方式上来看，Token和Session有一定的区别，但它们都是用于身份验证和授权的机制。Token适用于无状态的API和分布式系统，而Session适用于需要保持状态的Web应用程序。在一些情况下，Token和Session也可以结合使用，比如使用Token进行身份验证和授权，同时使用Session存储一些需要持久化的用户信息。