问个关于验证码与Session的问题

要是我随机生成的数字放在Session中作为我的验证码的话
请问Session是存在服务器还是在本地上面的
要是在服务器上面的话
一有人进来
不是刷新了
原先进来的验证码就不对了
所以上来问一下