由于http的无状态性，为了使某个域名下的所有网页能够共享某些数据，session和cookie出现了。
cookie
cookie思路：当客户端访问服务器时，服务器生成一个票据给客户端，当客户端收到票据之后，保存起来;以后客户端每次访问服务器的时候，都需要携带着这个票据。
cookie的执行原理：当客户端访问服务器的时候（服务运用了cookie），则服务器会生成一份cookie传输给客户端，客户端会自动把cookie保存起来；以后客户端每次访问服务器，都会自动的携带着这份cookie。
cookie的特点：
- 保存到客户端，容易被篡改(删除、禁用)
- 保存的数据量有限的
- 简单易懂好用
sessions
session是一种特殊的cookie。cookie是保存在客户端的，而session是保存在服务端。
当客户端第一次请求服务器的时候，服务器生成一份session保存在服务端，将该数据(session)的id以cookie的形式传递给客户端；以后的每次请求，浏览器都会自动的携带cookie来访问服务器(session数据id)。
cookie和session的区别：
- cookie是保存在客户端的
- session是保存在服务器端
- session更加安全
