Session和Cookie的描述正确的是（）

A. Session是在服务器端保持用户状态的机制，Cookie是在客户端保存用户状态的机制。
B. Cookie的分发是通过扩展HTTP协议来实现的，服务器通过在HTTP的响应头上加上一行特殊的指令，以提示浏览器按照指示生成响应的Cookie。
C. Session机制是一种服务器端的机制，服务器使用一种类似于散列表的结构来保存信息。保存SessionID的方式可以采用Cookie，这样在交互过程中浏览器可以自动按照规则把这个标志发回给服务器，但是Cookie可以人为的禁止，所以必须有其他机制，以便在Cookie被禁止时仍然能够把SessionID传递回服务器。