Session和Cookie：
Cookie：保持登录后的认证状态而保存在本地的数据
session:用cookie来标记用户，cookie携带了会话ID消息，通过检查cookie就能找到会话(session)
cookie与session相互配合，一个处于客户端，一个处于服务端，两者相互协作。
会话cookie和持久cookie
会话Cookie：把cookie放在浏览器内存里，浏览器关闭后失效。
持久Cookie：保存cookie到客户端的硬盘中，下次继续使用。
由Cookie的Max Age和Expires决定了过期的时间。