Token:

cookie和session的局限：session依赖cookie，如果客户端不是浏览器，cookie和session将同时失效。

token的出现就是解决的问题是客户端不支持cookie的情况。token也是随着移动端的崛起而崛起的。

token就是自定义的session，token会将数据的唯一标识发送给客户端，而且客户端如果存储服务器不再关注，减轻了服务器负担，客户端请求的时候没有带token就判断它是一个新用户。