澄清Cookie和会话

Question

据我所见和所闻，似乎cookie被用来识别访问Web应用程序的用户。但是，如果这是真的，那么为什么用户甚至必须登录/注册帐户。

此外，在“应用程序”标签下的“ Chrome Web开发人员工具”中，“存储”部分有一个cookie下拉列表。当我点击它时，我得到这个：

我认为客户端具有cookie，并且cookie被用来标识服务器上的特定会话。在屏幕截图中，为什么用户可以直接访问会话。我也不确定session.sig是什么。