转载自：https://harttle.land/2015/08/10/cookie-session.html
Cookie和Session是为了在无状态的HTTP协议之上维护会话状态，使得服务器可以知道当前是和哪个客户在打交道。
因为HTTP协议是无状态的，即每次用户请求到达服务器时，HTTP服务器并不知道这个用户是谁、是否登录过等。现在的服务器之所以知道我们是否已经登录，
是因为服务器在登录时设置了浏览器的Cookie！Session则是借由Cookie而实现的更高层的服务器与浏览器之间的会话。
Cookie 的实现机制
Cookie是由客户端保存的小型文本文件，其内容为一系列的键值对。 Cookie是由HTTP服务器设置的，保存在浏览器中， 在用户访问该服务器的其他页面时，
会在HTTP请求中附上该服务器之前设置的Cookie
下面是Cookie的整个传递流程：
1、浏览器向某个URL发起HTTP请求（可以是任何请求，比如GET一个页面，POST一个登录表单等）
2、对应的服务器收到该HTTP请求，并计算应当返回给浏览器的HTTP响应（状态行，消息报头，空行、响应正文）
3、在响应头中加入Set-Cookie字段，它的值是要设置的Cookie。
4、浏览器收到来自服务器的HTTP响应
5、浏览器在响应头中发现Set-Cookie字段，就会将该字段的值保存在内存或者硬盘中，Set-Cookie字段的值可以是很多项Cookie，每一项都可以指定过期时间Expires。默认的过期时间是用户关闭浏览器时。
6、浏览器下次给该服务器发送HTTP请求时，会将服务器设置的Cookie附加在HTTP请求头字段Cookie中。浏览器可以存储多个域名下的Cookie，但只发送当前请求的域名曾经指定的Cookie，这个域名也可以在Set-Cookie字段中指定。
7、服务器收到这个HTTP请求，发现请求头中有Cookie字段，便知道之前就和这个用户打过交道了
8、过期的Cookie会被浏览器删除。
总之，服务器通过Set-Cookie响应头字段来指示浏览器保存Cookie，浏览器通过Cookie请求头字段来告诉服务器之前的状态。Cookie中包含若干个键值对，每个键值对都可以单独设置过期时间。