共同点
cookie 和 token 是两种应用于web应用程序中管理状态和身份验证的机制
区别
存储位置
cookie: 是存储在用户浏览器中的小段文本信息，通过 http 表头在客户端和服务器端传递，通常被存储在浏览器的 cookie 存储中
token：通常是一种令牌或字符串，存储在客户端的内存中（例如 js变量或者本地存储）
安全性
cookie: cookie 容易受到跨站点脚本攻击或跨站点请求伪造攻击，因此需要额外的安全措施来保护
token: 通常使用在安全的http 头部中，更容易受到保护，可以用于跨域请求，无需担心请求伪造攻击（CSFR）
用途
cookie: 广泛应用于管理web应用程序中的会话，包括身份验证信息和跟踪用户行为
token: 用于身份验证和授权
跨域请求
cookie: 在跨域请求方面受到限制需要额外的配置和安全性考虑
token: 更易于跨域请求，因为可以在http请求标头中传递，并且不受同源策略的限制
总结：token 更适用于身份验证和授权，cookie更适用于管理用户会话和存储用户的信息
