spring session 原理（springsession 缺点）

浏览器第一次访问服务器，登录成功后服务器会保存一个session对象（可看成map对象），session对象里以键值对的方式保存了用户的登录信息，并且每一个session对象都会对应一个独特的sessionId

登录成功后服务器会返回一个JsessionId=xxx的Cookie给浏览器，浏览器下次访问时带上这个cookie，服务器就可以根据sessionid判断用户有没有登录。