cookie和session
cookie 是客戶端解決方案
服務器響應客戶端請求時，cookie存在於HTTP響應頭中
瀏覽器將cookie保存後，下次請求時將cookie信息放到請求頭中
session 是服務端的解決方案
客戶端發起請求
服務器返回JSESSIONID=zzz
客戶端保存後，在後續請求中攜帶 JSESSIONID=zzz
cookie和session都是 持久化信息、記錄請求狀態的手段
cookie 存放於客戶端，session存在於服務端
session比cookie安全
session佔用服務器性能較多
