这篇文章用小白能理解的方式，系统梳理了登录鉴权中常见的 Cookie、Session、SessionId、Token、JWT、Redis 和 SessionStorage 等概念。文章从 HTTP 无状态的问题出发，解释服务器为什么需要登录凭证来识别用户身份，并通过 Session 登录流程、Token 请求方式、JWT 结构和过期机制等示例，帮助读者理解不同鉴权方案的区别。同时，文章重点说明了