Session是怎么实现的？存储在哪里？

会话状态保持，JSESSIONID，COOKIE，URL重写

JSESSIONID、cookie与SESSION的区别和联系 同名JSESSIONID处理

基于token的多平台身份认证架构设计

一分钟理解 Token、Cookie、Session 的基佬关系

如何防止token被盗

Cookie、Session、Token那点事儿

彻底理解

Session,Token相关区别

cookie 和session 的区别详解

HTTP无状态协议和session原理（access