cookie & session

短链接：一次请求，一次响应之后断开连接
无状态：下一次再发请求时，不会保留历史信息，是全新的自我。

cookie:
响应 包含 响应体 和 响应头(cookie)
cookie是保存在浏览器中的一个键值对，发送请求时自动携带。
比如，浏览器传输了正确的用户名和密码成功登录后，网站认证成功，给你发放一个凭证，就放在cookie里，表示这边已经登记好了给您发放凭证，以后直接凭该凭证便可跳过登录。
浏览器会存储接收到的cookie，并在下次发送请求的时候，携带着这个cookie一起送过去。

session:
浏览器传输了正确的用户名和密码成功登录后，网站认证成功，给你发放一个cookie，这时候网站自己也会生成一个键值对，键为cookie，值为保存的你上次发送的信息，如用户名，密码。这样下次接受了cookie就知道你是谁，就可以为你确定对应权限等。服务端存储的抽象概念就是session，具体实现可以是数据库redis文件等。