cookie与session和token区别

Cookie是一种在Web浏览器中存储数据的机制，它通常用于存储用户的身份验证信息和用户偏好设置等数据。Cookie是由服务器发送到客户端，客户端会将Cookie保存在本地，每次请求时会自动发送给服务器。

Session是一种在服务器端存储数据的机制，它通常用于存储用户的会话信息，如登录状态、购物车信息等。Session是在用户请求时创建的，服务器会为每个会话分配一个唯一的ID，该ID会存储在Cookie中，以便下次请求时能够识别用户。

Token是一种用于验证用户身份的机制，它通常用于API接口的身份验证。Token是由服务器颁发的一串字符串，包含了用户的身份信息和过期时间等信息，客户端在请求API接口时需要携带Token，服务器会验证Token的有效性。

总体来说，Cookie和Session主要用于Web应用程序的身份验证和数据存储，而Token主要用于API接口的身份验证。另外，Cookie存储在客户端，Session存储在服务器端，而Token可以存储在客户端或服务器端。