使用session的原则

 session生命周期：
1、超出服务器的限定时间。30分钟内没有会话。
2、关闭浏览器。

使用session的原则：
不要轻易使用session传递参数，如果使用原则是使用完事就要释放session（remove方法）。
request方法传递参数。
session和request方法：
putValue(String  name，Object value)  和 setAttribute(String  name，Object value)
Object getValue(String name) 和getAttribute(String name) 一样
removeAttribute(String name)

cookie放到客户端的机器上
session是在服务器的内存中的。