java中session的工作原理：

1.在创建Session对象时，会有一个SESSION ID，它是唯一的、不重复的、不容易找到规律的字符串。

2.在创建Session对象时，同时创建一个特殊的Cookie对象，并且会将这个特殊的Cookie对象携带发送给浏览器。

3.浏览器再发送请求会携带特殊的Cookie对象。

4.服务器根据特殊的Cookie对象来区分不同的用户。