token session cookie

token 登录握手与身份验证；

cookie、session 记录会话状态 兼有 token的功能；

cookie session 功能更强大。

所有这些都是为了便捷和密码安全考虑。