Cookie和Token是兩種常見的身份驗證和會話管理方式，它們的區別如下：
Cookie是一種存儲在用戶瀏覽器中的小型文本文件，用于在瀏覽器和服務器之間傳遞數據。在身份驗證中，服務器會生成一個包含用戶身份信息的Cookie，并在響應中將其發送給瀏覽器。瀏覽器在隨后的請求中會自動將該Cookie發送給服務器，以便服務器驗證用戶身份和管理會話。Cookie通常是基于瀏覽器的，因此可以用于跨頁面和跨網站的會話管理。 Token是一種包含有關用戶身份信息的加密字符串，通常被用于身份驗證和授權。在身份驗證過程中，服務器會生成一個Token并將其發送給客戶端（通常是在登錄成功后），作為用戶身份的憑證。客戶端在后續請求中將這個Token帶上，服務器可以驗證Token的有效性并識別用戶身份。Token可以是無狀態的，這意味著服務器不需要存儲會話信息，從而減輕了服務器的負載。
Cookie存儲在瀏覽器中，因此可能受到安全性的影響。如果Cookie被竊取或篡改，可能導致安全漏洞。為了增強安全性，可以使用安全Cookie（Secure Cookie），它只在通過HTTPS協議連接時傳輸，從而防止了在非安全連接中的嗅探攻擊。 Token是存儲在客戶端（通常是在本地存儲或內存中）中的，因此相對更加安全。由于Token是作為身份驗證憑證使用的，因此它需要進行加密和簽名，以確保其真實性和完整性。
Cookie由瀏覽器自動管理，包括在請求中自動發送給服務器，并在過期時間到達后自動刪除。服務器可以設置Cookie的過期時間和域限制。一般情況下，Cookie是可以被瀏覽器禁用或刪除的。 Token需要在客戶端手動管理，通常通過將Token存儲在本地存儲或內存中。客戶端需要在每個請求中手動將Token添加到請求頭或其他形式的參數中。
總結：Cookie是存儲在瀏覽器中的小型文本文件，用于在瀏覽器和服務器之間傳遞數據；Token是一種加密字符串，用于身份驗證和授權。Cookie是基于瀏覽器的，需要瀏覽器自動管理；Token是存儲在客戶端中，需要手動管理。
