Session是一种让request具备stateful的技术。

通常通过cookie来实现，通常有两种方式。

第一种是之间在cookie中存储加密后的数据或者状态，这叫做cookie based session

另一种是在服务器中维护一份状态数据，然后在cookie中只存储用户身份唯一标识，这叫做session id