1.为什么会用到cookie和session
由于http请求是一种无状态的请求，一旦数据交换完毕便会关闭请求，再次交换数据则要再次发起请求，所以服务端无法通过连接追踪会话，确定用户身份，而cookie和session则可以帮助服务端确定用户身份。
2.cookie运行流程
第一次登陆的时候，服务器返回一段数据（cookie）给浏览器，然后浏览器则需要把返回的数据存储起来。那么在第二次请求的时候，浏览器则需要发送存储起来的那段数据（cookie）给服务器，以至于让服务器确认访问用户的身份。
3.session的运行流程
而session则和cookie差不多，都是用来存储数据，确定用户身份。不同的是session是存储在服务器的，而cookie则是存储在电脑本地文件里的，一般第一次登陆的时候，服务器在存储session时会生成session_id，通过http请求头返回给浏览器，然后浏览器则会把session_id保存在cookie里，等到第二次请求的时候，浏览器则会发送session_id到服务器，服务器通过session_id获取到对应的数据来判断用户的身份。