每次用户通过浏览器访问你的网站，都需要记录用户干了什么，比如你加入购物车，那么这个信息放在哪里
放在客户端，当然可以，但是换台电脑，购物车里的内容没有了
所以我们需要一种机制在服务端记录：会话，数据库，文件，缓存
会话：直接在服务器的内存开辟一小块空间，比如你登录的用的是什么账号，账号的权限，当前网站做了什么操作，使得下次可以拿到状态
会话有一个超时的安全机制
会话与Cookie会使得便捷很多，比如某天登录网站，服务器通过你的登录，会返回token给你，你的客户端在cookie保存，下次登录携带cookie，服务器建立会话直接验证cookie里面的token，而不用重新输入账号密码