浏览网站：开始—》关闭=一次会话
购物：浏览——》付款——》退出
机制：
客户端第一次请求客户端时，服务端会产生一个session对象（用于保存该客户的信息）；
并且每个session对象都会有一个唯一的sessionId（用于区分其他session）；
服务端又会产生一个cookie，并且该cookie的name=JSEESIONID，value=服务端sessionId的值；
然后，服务端会在响应客户端的同时，将改cookie发送给客户端，至此客户端就有了一个cookie（JSESSIONID）
当客户端后来再请求服务端时，服务端根据客户端中的JSEESION去服务端的sessionid中匹配，如果匹配成功（cookie，sessionid和JSEESIONID），说明此用户不是第一次访问，无需在登陆。
登录京东时，第一次登录需要输入账号密码，后来就不用在登陆了。
原文：https://www.cnblogs.com/mi-9/p/12636286.html