在 Web 开发的世界里，Cookie、Session、Token 和 JWT 是常常让人感到困惑的概念。但别担心，接下来我将用通俗易懂的方式为您详细解读。
首先，咱们来聊聊 Cookie。Cookie 就是服务器发送给客户端的一小段信息，客户端会把它保存下来。每次请求时，都会把 Cookie 发回给服务器。比如说，当您登录一个网站后，服务器会给您发一个 Cookie，里面可能包含您的登录状态等信息。下次您再访问这个网站，浏览器就会自动把这个 Cookie 带上，服务器就能知道您是谁了。
下面是一个简单的设置 Cookie 的示例代码（以 PHP 为例）：
<?php
setcookie("username", "JohnDoe", time() + 3600);
?>
接下来是 Session。Session 通常是在服务器端保存的用户数据。当用户登录成功后，服务器会创建一个 Session，并给客户端返回一个 Session ID。客户端后续的请求都会带上这个 Session ID，服务器通过这个 ID 就能找到对应的 Session 数据。
再说说 Token。Token 就像是一个通行证，服务器生成后发给客户端，客户端每次请求都带着它来证明自己的身份。Token 可以包含各种必要的信息，并且可以进行加密和签名，保证安全性。
下面是一个生成 Token 的示例（以 Node.js 为例，使用 jsonwebtoken 库）：
const jwt = require('jsonwebtoken');
const payload = {
user_id: 123 };
const secretKey ='my_secret_key';
const token = jwt.sign(payload, secretKey);
console.log(token);
最后是 JWT（JSON Web Token）。JWT 其实也是一种 Token，不过它的结构比较特殊，是由三部分组成：头部、载荷和签名。头部和载荷都是 JSON 格式的数据，签名是用来保证数据不被篡改的。
比如下面是一个解析 JWT 的示例（同样使用 jsonwebtoken 库）：
const jwt = require('jsonwebtoken');
const token = 'your_jwt_token';
const secretKey ='my_secret_key';
try {
const decoded = jwt.verify(token, secretKey);
console.log(decoded);
} catch (err) {
console.error('Invalid token');
}
总结一下，Cookie 是存储在客户端的小数据块，Session 是服务器端存储的用户数据，Token 是身份验证的通行证，JWT 是一种特殊结构的 Token。
