首先要明白cookie+session、token。是两套东西，并且session不是前端存储的session
-
什么是session+cookie?
seesion+cookie 举例：第一次请求时候，服务器生成一个信物，并要求客户端也定一个信物。每次请求时候你都带上信物，你我信物一比对，欧了。信物有过期时间。服务器会生成一个信物储物柜（占空间），用来存取信物（cookie），本质是空间换时间，时间即没有计算耗时。
-
什么是token?
token 举例：一开始登录给你一个暗号,定一套密钥，下次你发起请求，服务器拿密钥验证你的暗号，对上了就验证通过，我不需要每次都保存你的东西。多了个计算验证环节，是时间换空间。
-
区别导致的影响
1.区别通过举例也能看懂，影响点就是时间和空间的区别、和安全问题。
2.先说空间，服务器A爆满的时候要负载均衡，我A这的储物柜，你B没有把？又不可能把全部储物柜复制一套给你，我A都要爆了。就导致身份无法识别要重新登录。
3.再说时间，不过是运算能力够不够，有钱就能处理的事情就不是问题。 -
杂碎知识点
一、Cookie是运行在客户端，Session是运行在服务器端。 cookie只是一个储存在用户本地终端上的数据文件（百度百科）
二、 服务器第一次接收到请求时，开辟了一块 Session 空间（创建了Session对象），同时生成一个sessionId ，并在响应头设置 Set-Cookie：JSESSIONID=XXXXXXX 命令，此标头告诉客户端存储 Cookie
三、客户端收到响应后，在本机客户端设置了一个 JSESSIONID=XXXXXXX 的 Cookie 信息，该 Cookie 的过期时间为浏览器会话结束。但是浏览器可以对过期时间进行对应 的操作。
四、对于cookie操作推荐vue-cookie，csdn搜一下，无非只是npm下载、设置时间、获取、删除
五、token无非也是第一次请求时候把token获取下来，放到一个地方，然后设置每次请求带上他，同样csdn搜一下怎么使用就好了。 -
最后最后就是权限管理了
大概思路就是官方提供了个东西，可以每次路由跳转前触发，有to,from,next三个参数，to表示去哪，next()表示允许通行，在这运用token就能实现权限管理。后期会出博客并更新在本文下方
vue官方文档路由守卫Beforeeach