cookie和session是怎么实现用户的登录状态的？
当用户登录一个网站时，后端需要某种机制来记住用户的状态，以便在他们浏览页面，或者下次访问时，可以保持这种状态。这就是通过使用Cookie和Sessions来实现的。
- 一旦用户通过输入正确用户名和密码登录，服务器就会创建一个会话（Session）并保存在服务端。这个Session具有唯一的ID。
-
服务器会创建一个新的Cookie，并将刚才Session的ID作为Cookie的一部分发送到用户的浏览器。这样，每次客户端向服务器请求时，Cookie就会包含在HTTP头信息中。
-
当接收到带有Cookie的请求时，服务器会对比Cookie中的Session ID与服务端保存的ID是否匹配。如果匹配，服务器就认为用户是已经登录的，然后就可以提供属于该用户的信息或服务。
举个简单的例子，如果你访问一个需要登录的网站，如Facebook，首先，服务器会检查你的请求中是否包含有效的Cookies（包含正确的Session ID）。如果没有，Facebook就会要求你登录。当你登录后，服务器创建一个新的Session，并把Session ID保存到你的Cookie中。当你跳转到另一个页面时，Facebook的服务器会确认你的Cookies中的Session ID，并在服务器端找到与之匹配的Session，确定你是同一个已经登录的用户。
值得注意的是，Session的信息是存储在服务器上的，而Cookie则被存储在客户端浏览器上，这便于再次登录时快速检索信息。