セッションとクッキー

・クッキー
クライアントのブラウザが保存する
１回目のアクセスでサーバが返してきたクッキー情報を保存し、
２回目のアクセスで保存していたクッキー情報を送信する
クライアントが保存するデータのため、改ざんされる可能性がある

・セッション
サーバが保存する
１回目のアクセスでクライアントにセッションIDを送信する
２回目のアクセスでクライアントからサーバへセッションIDが送信される

クッキーやセッションIDはヘッダ情報として送信