Session在服务端,是一个抽象概念,开发者为了实现中断和继续等操作,将user agent 和 server 之间一对一的交互,抽象为“会话”用来保存用户的Session信息; Cookie在客户端,是一个实际存在的东西,http协议中定义在header中的字段。可以认为是 session 的一种后端无状态实现;
总结:session的常见实现要借助cookie来发送sessionID.