HTTP بعد از هر درخواست شما را فراموش می‌کند. نشست‌ها (sessions) و توکن‌ها (tokens) راهی هستند که سایت با آن به خاطر می‌سپارد شما که هستید و همین آن‌ها را ارزشمند می‌کند: هر کس یکی‌شان را بدزدد، خودِ شما می‌شود.