Cookie，Session 和 Token都是 Web 应用中常用的技术，它们在用户认证和状态管理中发挥了重要作用。下面是它们的基本定义和区别：
Cookie
Cookie 是服务器发送到用户浏览器并保存在浏览器上的一小块数据，它会在浏览器向同一服务器再次发出请求时被携带并返回到服务器。Cookie 通常用来记住用户的一些信息，例如用户的登录状态。
Session
Session 是服务器端用来维护用户状态的一种技术。当用户访问 Web 应用时，服务器会创建一个 Session，并发送一个唯一的 Session ID 给浏览器，通常这个 Session ID 会以 Cookie 的形式保存在浏览器端。当浏览器再次向服务器发送请求时，会携带这个 Session ID，服务器就可以根据这个 Session ID 找到对应的 Session，从而获取到用户的状态信息。
Token
Token 是服务端生成的一个令牌，通常用于用户认证。用户登录后，服务器会生成一个 Token 并返回给浏览器，浏览器在后续的请求中会携带这个 Token，服务器通过验证这个 Token 来确认用户的身份。
区别和联系
1. 存储位置：Cookie 存在客户端（浏览器），Session 存在服务器，Token 既可以存储在客户端，也可以存储在服务器。
2. 安全性：因为 Cookie 存在客户端，所以容易被篡改或者被恶意利用。Session 存在服务器，相对来说更安全，但如果 Session 信息过多，会增加服务器的存储压力。Token 通常结合一些加密算法使用，安全性较高。
3. 生命周期：Cookie 和 Session 的生命周期由服务器控制，而 Token 的生命周期可以在创建时确定。
4. 使用场景：Cookie 通常用于保存一些用户偏好，例如语言设置等。Session 通常用于保存用户登录状态。Token 常用于 API 的用户认证，特别是在构建无状态的 RESTful API 时。
5. 跨域问题：Cookie 在跨域的情况下会有一些限制，而 Token 则无此问题。
在实际应用中，这三种技术通常会结合使用。例如，服务器可以使用 Session 来管理用户状态，然后将 Session ID 保存在 Cookie 中，以便在用户下次请求时能找到对应的 Session。同时，服务器也可以生成一个 Token 返回给浏览器，浏览器在后续的请求中携带这个 Token，服务器通过验证这个 Token 来确认用户的身份。
