session与http协议

Http协议是无状态协议，以请求-响应的模式工作用户不保持在线状态。session和cookie是用来保持对用户跟踪的常用方法。

http和https使用的是完全不同的连接方式,http默认端口是80,https默认端口是443。
HTTP协议以明文方式发送内容，不安全，https引入了ssl加密技术，保证信息传输的安全。

cookies

cookies是保存在客户端硬盘上的小文件，浏览器在发送请求时会将cookies包含在HttpRequest中一同发送。

服务端可以在HttpResponse中重新设置cookies， 浏览器收到cookies之后会自动更新保存在客户端硬盘上的cookie文件。