对session和cookie的一些理解（转载）