首先，session是存在于服务端的存储用户状态的东西。cookie是在客户端保存数据的东西。二者完全不是一回事。
但通常我们配合使用，在客户端用cookie保存一个sessionID，用户每次发请求到后端都带着这个sessionID，后端接收到请求后根据这个sessionID再从不管缓存也好、memcached之类的缓存工具也好里面拿出对应的session数据使用。
https是协议层的东西，通常公司的运维、it工程师搞定，当然如果你确实需要了解，可以网上查资料努力扎牢基础，争取自己想要的技能。
内容全部来源于网络收集，如有侵权，请联系网站删除：QQ：24596024