（1）session作用
记录登录状态
接下来结合几个例子分析下session和cookie的区别
（2）cookie场景（小纸条）
例如，老师给学生发苹果，学生领完苹果后，背后会被贴条标记，表示已经领过苹果。
需求：领过苹果的同学不能再领了... ...，但人数过多，老师记不清，所以只能你自己记住你自己
之所以有这样的需求，因为HTTP协议是无状态协议，HTTP无状态协议，是指协议对于事务处理没有记忆能力。
万一领过苹果的学生再次来领取，老师便可以根据背后的贴条做出判断。
重点：标记在学生自己身上，即自己记住自己.cookie便是保存在客户端本地。
cookie保存客户端本地，一般用来保存不太敏感的数据。但不能用来保存用户的登录状态。
因为登录状态一般用来鉴定权限，例如爱奇艺VIP，如果把登录状态使用cookie保存在客户端，例如isVIP:true，则容易在客户端进行伪造... ...
cookie一般用来记住用户名、购物车数据等等... ...
对于敏感信息，则推荐使用session存储在服务端
（3）无状态
所谓http是无状态协议，言外之意是说http协议没法保存客户机信息，也就没法区分每次请求的不同之处。关于http无状态阻碍了交互式应用程序的实现。
比如记录用户浏览哪些网页、判断用户是否拥有权限访问等。于是，两种用于保持HTTP状态的技术就应运而生了，一个是Cookie，而另一个则是Session。
（4）session（超市储物柜）
针对于cookie不能存储敏感信息的缺点，这里我们使用session来解决，将敏感信息存储在服务端。
例如：超市的电子储物柜在使用时需要开柜拿票，回头拿着票来取物。
此时便可以这样理解
超市：服务端
你：客户端（二维码小票就是开箱的凭证）
真正的数据存储在服务端的电子柜里，而你拿的只是凭证，且凭证是唯一的，一旦丢失，从服务器角度将便不可找回。
.