＞APIを使う時はAPI群のヘッダの中、APIを使わないときはボディの中に埋め込まれて送られる

ボディにも埋め込めるけどCookieにも埋め込める
両方に埋め込んでも書き込める
ボディにも埋め込んだsidが壊れていてもCookieのsidが正常なら書き込める
ボディにも埋め込んだsidが正常でもCookieのsidが壊れていると書き込めない