[Web] 会话访问的 Session, Cookie and Token

Session Cookie Token 是什么？

Session

    Session是服务器端的一种状态管理机制，用于跟踪用户在不同请求之间的状态。
    当用户第一次访问服务器时，服务器会为该用户创建一个唯一的Session ID，并将该ID通过Cookie或URL参数发送给客户端保存。
    后续用户的每次请求都会携带该Session ID，服务器根据Session ID识别用户，并获取或更新用户的状态信息。
    Session通常用于保存用户的登录状态、购物车信息等，可以存储在服务器的内存或数据库中。
    由于Session数据存储在服务器端，因此相对安全，但需要消耗服务器资源，且不适用于分布式环境。 

Cookie

    浏览器中可永久存储的一个kv数据
    Cookie是存储在客户端的小型文本文件，用于在用户和服务器之间传递数据。
    服务器在响应HTTP请求时，通过设置Set-Cookie头部将Cookie信息发送给客户端，
    客户端会将Cookie保存在本地，每次请求都会自动携带Cookie。
    Cookie通常用于实现持久化登录、用户偏好设置等功能。
    Cookie虽然方便，但有一定的安全性问题，因为Cookie存储在客户端，可能被篡改或盗取。

Token

    Token是一种轻量级的身份验证和授权机制，不依赖于服务器的状态，通常使用加密算法生成，并包含用户的一些信息和签名。
    用户在登录后，服务器生成一个Token并发送给客户端，客户端在后续请求中携带Token进行身份验证。
    Token通常存储在客户端的本地存储（如LocalStorage或SessionStorage）中，也可以存储在Cookie中。
    Token可以用于单点登录（SSO）和分布式环境中的身份验证和授权，不需要服务器保存状态，适用于无状态的RESTful API。

总结：

Session用于服务器端状态管理，Cookie和Token用于在客户端和服务器之间传递数据。
Session存储在服务器端，适用于有状态的Web应用，Cookie和Token存储在客户端，适用于无状态的Web应用或分布式环境。
Token相对于Cookie和Session，更加轻量且适用于移动端和分布式环境。