Cookie和Session

Cookie机制的实现原理
1、客户端发送第一个请求，服务端将会返回Cookie信息(Set-Cookie消息头)：
Set-Cookie: cishu=10
2、客户端接收响应数据包，解析，发现含有Set-Cookie消息头，按照协议，客户端将会把cookie信息保存到客户端本地。
3、客户端发送后续请求时，如果需要传递cookie，则应在请求数据包中添加消息头：
Cookie: cishu=10
4、服务端接收请求数据包，解析，获取cookie信息，执行后续业务。

Session机制的实现原理
1、客户端发送第一次请求，服务端把涉及到的数据存入服务端Session对象中，并且返回的响应数据包中含有与session对象一一对应的SessionID。(以cookie的机制返回)
2、客户端接收响应数据包后，保存SessionID，并且在发送后续请求时把SessionID发送给服务端。
3、服务端接收到请求数据包后，获取SessionID，通过SessionID找到上次请求保存在服务端中的Session对象数据，执行后续业务。