cookie、session、token
cookie、session、token
cookie
服务端发给客户端，交给客户端保存的数据，每次请求，客户端带上这些数据，服务端就读取这些数据，鉴别身份。
完全由客户端存储，和域名绑定，且不可跨域。
数据大小一般有限制。
容易被伪造，且客户端清除数据就丢失了
session
服务端将客户端的信息保存在服务端，然后将一个sessionId传给客户端，客户端保存起来，下次请求携带sessio...