是的，Cookie和Session token可以实现单设备登录。

Cookie是一种可以在客户端存储数据的小型文本文件，可以在服务器端接收这些数据。而Session token是一种服务器端生成的，存储在客户端的唯一标识符，可以在客户端和服务器端之间共享。

这两种技术都可以实现用户在单台设备上登录，因为它们都提供了用户身份验证的功能。当用户登录时，服务器端会生成一个Session token，并将其存储在客户端。当用户下次登录时，服务器端会检查客户端是否仍然存储有这个Session token。如果没有，服务器端会提示用户输入他们的用户名和密码，然后重新生成一个新的Session token并存储在客户端。这样，用户就可以在任何一台设备上登录。

然而，不同的Cookie和Session token之间可能存在安全性问题。例如，如果Cookie的存储位置被攻击，攻击者可以窃取Cookie中的用户名和密码。同样，如果Session token被攻击，攻击者可以获取到用户的Session token，然后在服务器上使用这些Token来访问用户的资源。

因此，为了保护用户的安全，你应该尽可能地使用安全的Cookie和Session token，并确保它们的安全存储位置。