请简述一下cookie,session以及token的区别？

测试积点老人

回复可见

游客，如果您要查看本帖隐藏内容请回复

aaron_test

Cookie、Session 和 Token 是Web开发中用于处理用户状态和身份验证的三种不同机制。

Cookie：Cookie 是存储在用户浏览器上的小型文本文件，它能够存储有关用户的会话信息，如登录状态、偏好设置等。每次用户发送请求时，浏览器会自动将相应的 Cookie 发送到服务器，以便服务器识别用户。由于 Cookie 存储在客户端，所以它们容易受到 CSRF 攻击，并且大小受限于 4KB，但优势在于兼容性好，且能自动携带与存储。
Session：Session 是一种服务器端的机制，用于跟踪用户的状态。当用户访问网站时，服务器会创建一个新的 Session ID 并将其存储在内存或其他存储介质中。这个 Session ID 通常保存在客户端的 Cookie 中，这样服务器就可以在后续请求中通过这个 ID 来检索用户的状态信息。Session 的优势是安全且查询速度快，因为数据是存储在服务端的。然而，Session 的缺点包括消耗服务器资源和不能跨域共享。
Token：Token，特别是指 JWT（JSON Web Token），是一种自包含的身份验证令牌，它包含了用户的信息并被加密，以确保数据的真实性和完整性。Token 在用户初次登录时产生，并在客户端存储，用户每次发起请求时都需要携带这个 Token 来进行身份验证。Token 不会像 Cookie 那样自动携带，需要开发者在每个请求中手动包含。Tokens 的主要优点是安全性高，可以跨域使用，并且可以随时过期或撤销。不过，Token 需要单独解决跨域问题，并且由于存储在客户端，可能会遭受 XSS 攻击。
Cookie 和 Session 主要用于维持状态，而 Token 则更专注于身份验证。开发者在选择使用哪种方式时，需要考虑安全性、存储需求、跨域问题以及用户体验等多个方面。

kallinr

学习一下

oliver.tang

存储位置

海海豚

cookie存在本地，与Cookie不同，Session不存储在用户的计算机上，而是在服务器上。Token：是一种用于身份验证和授权的机制

jingzizx

Cookie、Session 和 Token 是Web开发中用于处理用户状态和身份验证的三种不同机制

litingting0214

cookie存在本地，与Cookie不同，Session不存储在用户的计算机上，而是在服务器上。Token：是一种用于身份验证和授权的机制