cookie是客户端的。
http连接是无状态的，所以你每次请求服务器，服务器都会看成独立的请求，为了解决一些stateful的问题，浏览器引入了cookie机制。当你连接上服务器以后，服务器会生成一个session（会话），并且把session的id写如客户端的cookie，以后，客户端每次请求都带上这个cookie，服务就知道这个请求是属于哪个会话的，应该分配哪些资源，从而实现了stateful。

类似cookies的东西在服务器端的表现就是session里面的attribute吧。