看完这篇 Session、Cookie、Token，和面试官扯皮就没问题了

Cookie 和 Session HTTP 协议是一种无状态协议，即每次服务端接收到客户端的请求时，都是一个全新的请求，服务器并不知道客户端的历史请求记录；Session 和 Cookie 的主要目的就是为了弥补 HTTP 的无状态特性。html Session 是什么 客户端请求服务端，服务端会为此次请求开辟一块内存空间，这个对象即是 Session 对象，存储结构为 ConcurrentHas

>>阅读原文<<