Cookie和Session

一句话简介：

HTTP协议是无状态的，因此需要相应的机制来确定用户身份。那么Cookie和Session则分别对应着客户端保持状态和服务器端保持状态。

转一篇详解的文章：

Cookie/Session机制详解

http://blog.csdn.net/fangaoxin/article/details/6952954