token session区别 以及JWT无状态token 这才是cookie,session与token的真正区别 - 知乎 (zhihu.com) 使用JWT做用户登陆token校验 - 简书 (jianshu.com)