时间：2020/08/25 11:25:35 点击：-次

原文：https://ichochy.com/posts/java/20200825.html

---

早期互联网只是用来访问查看，不需要关心谁在访问查看。HTTP是一种无状态的协议，每个请求都是完全独立的，服务端无法确认当前访问者的身份信息，为了标示用户，就出现了Cookie，而Cookie、Token、JWT 都是用来标示用户的。

Cookie

如：iChochy用户发起访问，服务端为了进行会话跟踪，会为当前用户的访问会话（Session）生成一个会话ID(Session ID)，并通过Set Cookie方式，将Session ID发送给用户的客户端浏览器。客户端自动识别服务端发来的Cookie信息，就会存储在客户端。再次请求时，都带上这个Cookie信息来标示当前用户，服务端自动识别到Cookie信息，就可以判断具体是哪个用户了。

Token

Token是一个令牌，用户登录成功后服务端会生成一个令牌，用来关联会话（Session）信息，如同Cookie，只是需要手动传递。

JWT

JWT是JSON Web Token的简称，可以理解为是Token的升级版本，用户登录成功后服务端会生成的一个很长的字符串，中间用点（.）分隔成三个部分，内容包含Header.Payload.Signature。JWT的不同点就是可以携带具体的用户信息，不再只是标示ID。

Session

Session就是服务端生成的用户会话信息，一般就是用户信息，存储在服务端。

对比Cookie、Token、JWT

不同点	Cookie	Token	JWT
标准	系统默认	自定义	自定义
用户标示	包含	包含	包含
跨域	不支持	支持	支持
具信信息	不包含	不包含	包含

关系

关系如下图：

总结

Cookie、Token、JWT都是请求无状态的一种补充，用来标示用户，只是侧重点不同。Cookie是最原始的系统默认标准，前后端都会自动处理Cookie信息，不需要过多的干预。而Token、JWT都是标准的升级和自定义，Token出现解决了Cookie不能跨域的问题，而JWT可以携带具体的用户信息，将用户信息存储在客户端，解决了分布式用户信息存储。

**Session**是用户会话的具体信息，一般就是用户信息，如ID、Role、Auth等。