是有状态认证，服务端存 Session、客户端 Cookie 自动带 SessionID，开发简单、适合单体浏览器应用，但跨域和分布式适配差，易受 CSRF 攻击；Token是无状态认证，服务端不存任何状态、客户端手动带 Token，跨域和分布式适配极好、支持多客户端，是现代项目主流，但需要前端手动处理，JWT 存在无法主动作废的痛点；二者的核心差异在于 「状态是否由服务端维护」，这也是分布式系统

translateX(100px)：水平向右移动 100px，百分比值是相对于元素自身宽高。translateY(50%)：垂直向下移动自身高度的 50%。示例：transform: translateX(100px);让红色方块水平右移 100px。