应用层

主要是HTTP协议相关的内容

session和cookie的区别

session是在服务端保存的一个数据结构，用来跟踪用户的状态，这个数据可以保存在集群、数据库、文件中。

cookie是在客户端保存用户信息的一种机制，用来记录用户的一些信息，也是实现session的一种方式。

Cookie

Cookie技术通过在请求和响应报文中写入cookie信息来控制客户端的状态。

1. 服务器端会在响应报文内中写入一个叫Set-Cookie的首部字段信息。

2. 客户端接收到后保存Cookie，在下次发送请求报文时，首部字段会带有Cookie信息。

3. 服务端收到请求后，会知道是哪个客户端发来的请求。