PC端使用Cookie vs 移动端使用Token的核心差异
一、技术特性差异
| 维度 | PC端（Cookie） | 移动端（Token） |
|---|---|---|
| 存储机制 | 浏览器自动管理 | 需手动存储（如Secure Storage） |
| 传输方式 | 自动附加在请求头(Cookie字段) | 手动添加在请求头（如Authorization） |
| 安全性防护 | 依赖HttpOnly/Secure防XSS，但需额外防CSRF | 原生无自动防护，依赖加密传输与存储 |
二、场景适配性对比
1. 浏览器特性依赖
- PC端: Cookie与浏览器会话强绑定，适合多标签页共享登录态（如电商网站）
- 移动端: 原生App无浏览器上下文，Token可跨进程/Activity复用
2. 跨域与微服务支持
- Cookie: 受同源策略限制，需CORS配置（如传统单域名后台系统）
- Token: 天然支持跨服务调用（如移动App调用支付、推送等独立API）
3. 无状态扩展能力
- Token（JWT）: 携带用户元数据，适合Serverless/微服务架构
- Cookie+Session: 需服务端会话存储，横向扩展成本高
三、安全性实践差异
graph TD
A[PC端Cookie] --> B[CSRF防御]
A --> C[SameSite属性]
D[移动端Token] --> E[加密存储]
D --> F[短期Token+RefreshToken]四、选型建议
| 场景 | 推荐方案 |
|---|---|
| 多标签页应用 | Cookie |
| 跨域API调用 | Token |
| 原生移动App | Token |
| SSR应用 | Cookie |
| 微服务架构 | Token |