session和cookie的关系

HTTP是无状态协议，Session不能依据HTTP连接来判断是否同一个客户。因此服务器要向客户端传递一个JSESSIONID的cookie，它的值为该session的id（HttpSession.getId()返回值）。Session依据该Cookie来识别是否同一用户。 该Cookie的maxAge = -1，表示当前浏览器内有效。注意：父子窗口是共享的。