session和cookie机制有什么变化