java中session的工作原理：
1.在创建Session对象时，会有一个SESSION ID，它是唯一的、不重复的、不容易找到规律的字符串。
2.在创建Session对象时，同时创建一个特殊的Cookie对象，并且会将这个特殊的Cookie对象携带发送给浏览器。
3.浏览器再发送请求会携带特殊的Cookie对象。
4.服务器根据特殊的Cookie对象来区分不同的用户。
