cookies 与session

• cookies ：存放在浏览器（客户端）的用户信息
  　－　优点：
  　　　　可以将数据存在客户端一方：
  　－　缺点：
  　　　　不安全，可以存放多份，导致服务端占用空间过大

• session ：存放在服务端的用户信息
  　－　优点：数据安全
  　－　缺点：session值不是唯一的，

在用户登录成功后，服务端生成一个随机字符串(session值)
将登录成功后的session值返回给客户端，保存在客户端的cookies中