cookie、session与token的关系 (对于测试而言，了解是鉴权机制就行了)