token、cookie和session标签