session学习

3次请求均有sessionID

session的作用

1. 跟踪用户的行为，方便日后推荐
2. 客户端和服务器交互相对安全些
3. session是代表会话，也可理解为客户端和服务端的交互
4. sessionID是服务器生成的唯一字符串，用来跟踪用户行为
5. cookie是浏览器自带的，专门用来存储服务器返回的sessionID
6. 缓存存储的sessionID一般是有时效性的，每家公司都不同
7. 退出系统时，会把缓存存储的sessionID给删掉，下次登录时会生成新的sessionID给客户端
8. 区别：
   1. 存储区别：cookie在客户端，存储服务器返回的session ID sessionID在服务器端也存在一份
   2. 安全区别：cookie内存储的内容不是很安全，sessionID存储在服务器相对安全
   3. 层级区别：header/cookie/sessionID