• cookie 保存用户信息在本地
  • session 保存用户信息在服务端，返回一个随机字符串在浏览器保存。
  • token 服务端不保存信息，用一种加密方式返回一随机字符串在浏览器，浏览器+用户信息在本地。这样服务器就不用保存信息了。