即使应用程序是无状态的，Spring Boot如何维护会话？

Question

最近，我在应用程序中集成了验证码。但是我无法理解HttpSession的工作原理。

我正在从REST api / get-image提取图像验证码，并在HttpSession中将验证码字符串设置为属性。然后，我正在调用另一个api / validate来验证验证码，它在这里比较两个字符串，一个来自http标头，一个来自会话属性。

我的问题是，如果请求是无状态的，那么/ validate请求如何在/ get-image api响应中设置会话属性。

谢谢。

参考：How do integrate kaptcha in java spring