哪里处理，哪里返回，你得理解浏览器和服务器的关系和分工，Cookie和Session，Request和Response。

cookie的特点:
1.键值结构
2.cookie是基于域名安全的,不同域名之间是不可以进行相互的访问的
3.当浏览器请求某一个网站,会将当前网站所有cookie提交给服务器
4.cookie数据不允许存储敏感信息,密码,支付密码

cookie是服务器传给客户端的体积很小的纯文本文件。客户端请求服务器，如果服务器需要记录该用户状态，就向客户端浏览器发一个cookie。客户端浏览器会把cookie保存起来。当浏览器再请求该网站时，浏览器把请求的网址连同该cookie一同提交给服务器。服务器检查该cookie，以此来辨认用户状态。

平时各位在做项目时多半时候都会用到客户端的cookie，可大家知道cookie是存储在哪里吗？

首先cookie失效分为2种：

1：设置过期时间失效(只要设置了过期时间cookie就会存储在硬盘里面)

2：当会话结束时失效，即关闭浏览器窗口(如果没有设置Expires，cookie就会存储在内存里面)

手动删除cookie失效

https://blog.youkuaiyun.com/qq_15096707/article/details/74012116

　session存放在哪里：服务器端的内存中。【5】不过session可以通过特殊的方式做持久化管理（memcache，redis）