这种需求一方面迫使 HTML 逐步添加了表单、脚本、DOM 等客户端行为，另一方面 在服务器端则出现了 CGI规范以响应客户端的动态请求，作为传输载体的 HTTP 也添加了文件上载、Cookie 这些特性。
这对服务器说是一个巨大的开销 ，严重的限制了服务器扩展能力，比如说我用两个机器组成了一个集群，小 F 通过机器 A 登录了系统，那 session id 会保存在机器 A 上，假设小 F 的下一次请求被转发到机器 B 怎么办?
此文主题和脉络结构如下：Cookie 和 SessionHTTP 协议是一种无状态协议，即每次服务端接收到客户端的请求时，都是一个全新的请求，服务器并不知道客户端的历史请求记录；Session 和 Cookie 的主要目的就是为了弥补 HTTP 的无状态特性。
所有需要账户登录的website 基本都会想到这样一个问题， 如何保持用户在一定时间内登录有效。最近本人就在项目中遇到这样的需求，某些页面只能Admin账户登录后访问， 当登录Admin账户后如何才能保持登录信息呢？
小白:东哥，最近某社交网络出现了一个事件——一个专门窃取社交平台的账户信息的邪恶木马。之后，FFDroider会从包括Google Chrome、Mozilla Firefox、Internet Explorer 和 Microsoft Edge在内的浏览器窃取cookie和凭证等数据。
