首先明确 cookie和session都是功能块，不含业务逻辑，具体怎么校验，还需要依赖具体的代码块，本文不讨论业务逻辑
session
session存放在服务端，通常路径是
/var/lib/php/sessions/
/tmp/
session的启动：
必须放在php文件的最顶部，session_start();
session的写入：
$_SESSION['user'] = "yeswind";$_SESSION['role'] = "admin";
session的特性：
当session被写入时，会自动在session文件夹里面创建session文件，通常是sess_xxxxxx
并文件内容是以序列化字符串的形式被写入，例如：user|s:7:"yeswind";role|s:5:"admin";
session被读取时会自动进行一次反序列化操作
session的读取：
session_start();
session的销毁：
session_unset(); // 清空 Session 数据
session_destroy(); // 删除 Session 文件
session校验，实际上就是session_start()； 然后根据具体的业务代码进行校验
但是光有session会毫无意义，因为服务器没有客户端的标识符。设想一个人重复的刷新页面，然后session文件会越来越多，服务器就炸了....
这个时候就需要得知客户端的信息，至少是一串标识符吧
cookie
是存放在客户端的，以键值对的形式存在，电脑浏览器把它存放在具体的目录，手机则是放在沙箱内，无法直接访问
客户端访问服务器的时候会自动带上cookie，放在请求报文里面，例如Cookie: A=xxxxxxxx;B=xxxxxxx
服务器对cookie的简单设置：
setcookie("username", "yeswind", time() + 3600, "/");
如何利用cookie进行校验呢？至少在服务器里面有个文件夹去放和cookie有关的信息吧,然后服务器去把文件夹里面的内容和cookie做比对
显然session天然的和cookie适配
只要让session和cookie进行关联就行
直接看后端代码的实现
这实际上就已经实现了cookie和session的绑定
也就实现了客户端和服务端的验证可交互性