session和cookie

1.Session和Cookie
* Session
* Session是无状态，不安全。
* Session数据是存储在服务器端。
* 不建议过多的使用session。不建议使用session传递数据。
* 一般使用session装载登录信息
* 可以使用jsp指令关闭session <%@ page session="false" %>
* 可以在web.xml中配置session超时的时间。(默认30分钟)
 <session-config>
<session-timeout>30</session-timeout>
 </session-config>
* Cookie
* 数据存储在客户端
* 可以被截获，不安全。
* Cookie c1 = new Cookie(key,value);
* Cookie c2 = new Cookie(key,value);
* response.addCookie(c1);
* response.addCookie(c2);
-----------------------------------------
* Cookie[] cs = request.getCookies();
2.web.xml中的welcome标签
* 没有指定具体请求时，将根据该标签的配置自动映射。