session和cookie的机制详解以及相关应用