为什么说session是服务器级别的，那么在JSP页面也可以取值呢？

之前学习到cookie是浏览器端，而session是服务器端，那么为什么用EL表达式可以取出session中的值呢？我知道这是JSP四大隐含对象：pageContext、request、session、application。那么这个和缓存技术中的cookie和session有什么区别呢？以及框架中的一级缓存session又是怎么一回事呢