温习下基础知识
首先为什么会存在这三种东西，因为http为无状态协议，就是说浏览器这一步请求并不知道上一步请求所包含的状态数据。如何把用户的数据请求关联起来就成了关键。
cookie的出现：服务器发送给浏览器的，被浏览器保存，当有http请求时，就发送这个cookie给服务器。
缺陷：客户端就能修改数据，不能存放重要数据，当cookie中的数据字段过多就会影响传输效率。
session的出现：session是放在服务器端的，其运作是通过session_id进行的，session_id在第一次被访问的时候就被存放在cookie中，当你下次访问的时候，cookie带着session_id，服务器就知道你访问过哪里，并将session_id和服务器端的session data关联起来，进行数据保存和修改。
token的出现：令牌，用于验证表明身份的数据或口令数据，可以用post、get、夹在http中的header中。判断你是否已经对该文件授权。token 用在两个地方：一是表单重复提交，二是anti csrf攻击。cookie记录了token和u_id两个字段。
cookie : 储存状态
session : 跟抽象,session放在服务器端,session_id放在客户端,cookie里
token : 认证, 授权.x
