token是存在cookie里吗？和有什么区别