请谈谈你对 Cookie 和 Session 的理解，以及它们在 Web 会话管理中的作用。

回答思路

1. 能清晰区分 Cookie 与 Session 的存储位置和生命周期
2. 说明 Session 如何通过 Cookie 中的 SessionID 实现关联
3. 讨论 Cookie 的常见属性及其安全影响
4. 对比无状态 HTTP 与有状态会话的实现方式