这是我学习后的个人理解 欢迎提点 如果说的不是很正确请纠正
COOKIE:
1、服务端给浏览器客户端返回一个编号（COOKIE值）
2、这个值存在浏览器中，接下来浏览器再次访问我的时候，会把这个值带上给到服务器
3、服务器捕捉到我N年前给他的值，代表他是出于一个登录状态
4、退出登录就是服务器把这个值给删除了
render
HttpResponse
redirect
这三个函数都能返回response
cookie值一旦设置好之后，在接下来用户访问时，他都会带这个值过来
session是基于cookie存在的，cookie保存在客户端session是保存在服务端的
cookie和session都是有生命周期的
cookie：我们从创建cookie开始计算（以10分钟为例），10分钟后cookie的生命周期结束
session：从创建session开始计算（以10分钟为例），在10分钟内没有访问session，那么session的生命周期销毁，但是如果你在9分钟的时候访问过session，则session的生命周期将重新计算
关机会让session的生命周期结束，但是对cookie没有影响
session是独享的cookie是共享的
session只为一个用户浏览器独享
cookie可以为多个用户浏览器共享
我个人喜欢把学习的东西跟一些现实的东西对比做比较 因为我认为这个可以更方便让我理解记忆
现在我们把cookie比作是一个网吧的会员卡（哈哈平常没事的时候喜欢上上网），然后这个网吧只对有会员卡的用户服务，
我们如果要进入网吧就必须要会员卡，这就是我访问服务器的时候给它的值这个值就是这个会员卡
如果cookie是会员卡的话那session就是这个会员卡的卡号（session是基于cookie），这个卡号只有你和网吧知道，所以说session相对于cookie更加安全隐蔽
学的不深，希望对刚学习cookie和session的人有一些帮助