session 和 cookie 自动登录机制
cookie
无状态的请求
http是一种无状态的协议，两个请求之间没有任何联系
有状态的请求（cookie机制）
用户请求1时，服务器发现没有id，分配一个id=1返回给浏览器，浏览器把id存储起来
当用户请求2时带上cookie中的id=1，服务器看到id是1，取出1的信息
浏览器的本地存储机制
python的dict 由key和value组成
session
服务器根据用户名密码生成一段随机字符串，存储在服务器端，服务器把session发给用户，用户储存在cookie中，第2次请求带回给服务器（session机制）
在数据库中生成cession ID表 有key data 过期时间 三个属性
