面试官：为什么需要Cookie和Session？HTTP是无状态协议吗？