关于 Cookie 和 Session

1. Cookie 保存在客户端，形式可以是文件或者浏览器内存块内
2. 一个 Cookie 一般指一个应用（没有 crossContext 的情况下），而不是指一个键值对
3. Session 是通过 Cookie 实现的，Session 的 ID 以 Cookie 的形式保存客户端，作为 Session 校验凭证
4. Cookie 在客户端和服务端之间是通过每次请求的 HTTP 头部实现的