cookie，session，token 的理解

最開始的服務器基本上就是支持文檔的瀏覽， 只支持瀏覽功能，使用場景簡單，不需要記錄用戶在某一段時間內的瀏覽記錄，每次請求都是獨立的 http 請求。 隨着交互式應用的興起，如線上購物，都需要驗證用戶後再進行操作，這樣，就會有一個問題，如何管理交互的會話，從而知道那哪些操作是哪些用戶發起的（用戶添加購物車、結賬等操作），因爲 http 請求本身是無狀態的；這個時候就需要會話標識（session ID

>>阅读原文<<