Cookie和session

Cookie
第一次访问：
Browser(携带用户名+密码)	------->	Server 如果设置了cookie机制，接收到请求后 生成cookie(包含用户名和密码)以明文形式发送给brwoser
cookie由浏览器保存	<--------
第二次访问：
Browser(cookie)	------->	Server 可以通过cookie识别cookie信息（用户名+密码）
返回正确页面	<--------
Session
第一次访问：
Browser(携带用户名+密码)	------->	Server 如果设置了session机制，接收到请求后 自动创建session，保存在服务器，有超时时间，过期失效
返回一个名为SESSIONID的cookie 进行过加密处理	<--------
第二次访问：
Browser(cookie)	------->	Server 识别session id
返回正确页面	<--------