看完這篇 Session、Cookie、Token，和麪試官扯皮就沒問題了

Cookie 和 Session HTTP 協議是一種無狀態協議，即每次服務端接收到客戶端的請求時，都是一個全新的請求，服務器並不知道客戶端的歷史請求記錄；Session 和 Cookie 的主要目的就是爲了彌補 HTTP 的無狀態特性。html Session 是什麼 客戶端請求服務端，服務端會爲此次請求開闢一塊內存空間，這個對象即是 Session 對象，存儲結構爲 ConcurrentHas

>>阅读原文<<