Cookie：客戶端存儲的文本，請求時自動攜帶。
Session：服務器存儲用戶數據，靠Session ID（常存于Cookie）來查找。
Token：客戶端存儲的憑證，自帶用戶信息，服務器只需驗證。
Cookie 和 Token 的數據在客戶端。
Session 的數據在服務器端。