Session、Token和Cookie都是在网络应用中用于身份验证和会话管理的技术。 其作用和区别如下：
- Session：
- 作用：Session是一种在Web服务器和浏览器之间维护状态的机制。当用户在Web应用程序中进行操作时，服务器会为该用户创建一个唯一的Session ID，并通过Cookie或URL将其传递给浏览器。服务器利用Session来存储和检索用户的信息，从而跨请求地维护用户的状态。
- 特点：Session是基于服务器的，所有的数据都在服务器上加密传输并存储，因此相对较为安全。然而，由于每个Session都需要在服务器上进行保存，如果网站的用户量非常大，服务器的压力也会随之增大。
- 安全性：由于Session是存储在服务器端的，因此相对较为安全。
- 存储方式：Session可以存储任意数据类型，且没有大小限制，但过多的Session会增加服务器的压力。
- Token：
- 作用：Token是一种无状态的身份认证方式。服务器生成一串字符串作为Token，通过HTTP头部或者URL参数的方式传递给客户端。客户端在每次请求时都需要带上该Token进行身份认证。
- 特点：Token可以避免服务端存储用户信息，提高了系统的可扩展性和安全性。同时，Token可以设置过期时间，有效地保护用户的隐私信息。但是，Token需要安全地传输和存储，否则可能会泄露用户的敏感信息。
- 安全性：Token不需要存储在服务器端，而是由客户端每次请求时主动携带并发送给服务器，降低了服务器的压力。但是，Token需要安全地传输和存储，以防止被截获和篡改。
- 存储方式：Token通常是一个字符串，可以包含用户的身份和权限信息。
- Cookie：
- 作用：Cookie主要用于记录用户的一些个人信息或者登录状态等。当用户首次访问某个网站时，服务器会向浏览器发送一个包含用户信息的Cookie，浏览器将其保存在本地。当用户再次访问该网站时，浏览器会自动将保存的Cookie发送给服务器，从而实现用户的自动登录等功能。
- 特点：Cookie是存在客户端上的，因此浏览器加入了一些限制确保Cookie不会被恶意使用，同时不会占据太多磁盘空间。然而，Cookie有安全隐患，如果gj者通过拦截或本地文件找到了用户的Cookie，就可以进行一些操作。因此，在使用Cookie时需要注意其安全性。
- 安全性：Cookie存储在客户端中，容易被窃取和篡改，因此存在一定的安全隐患。为了防止XSS gj，可以设置HttpOnly属性来限制Cookie的访问。
- 存储方式：Cookie有大小限制，单个Cookie保存的数据不能超过4K。同时，浏览器对存储的Cookie数量也有一定的限制。