ユーザー認証の仕組み

HTTPプロトコルでは1回目にリクエストした人が2回目に同じ人がリクエストをしてもそれを判断できない。
なので
ステートレスの状態である。（ログインしてるか、していないかという状態を持たないこと）

セッション管理

ログイン認証が成功した時はサーバーが発効したセッションID（ユーザーの情報を暗号化）がブラウザのCookieにセットされ、それをサーバーに渡す事で次回以降ログイン済みであるのかを判断する

電球Cookie（ブラウザに小さなデータを保存しておける機能）サイトのURLごとに紐付けて管理