关于session和cookie,怎样理解他们的应用场景?