Session

1、服务器的一块内存（存key-value）
2、和客户端窗口对应（子窗口）（独一无二）
3、 客户端和服务器有对应的SessionID
4、客户端向服务器发送SessionID的时候有两种方式：
      1、cookie(内存cookie)
     2、rewirte URL
5、浏览器禁掉cookie，就不能使用session(使用cookie实现的session)
6、如果想安全的使用session（不论客户端是否禁止cookie），只能使用URL重写（大大增加编程负担），所以很多网站要求客户端打开cookie