session和cookie是如何存取用户信息的

session:setAttribute(“name”,“admin”) 存
getAttribute(“name”) 取
生命周期：服务器：只要web应用重启就销毁。客户端：只要浏览器关闭就销毁。
退出登录:session.invalidate()

cookie:response.addCookie(new Cookie(“name”,“admin”)) 存

//取
Cookie[] cookies = request.getCookies();
        for(Cookie cookie:cookies){
           if(cookie.getName().equals("name")){
           			out.write("欢迎回来"+cookie.getValue());
				}
        }

生命周期：不随服务器的重启而销毁，客户端：默认是只要浏览器关闭就销毁，我们通过setMaxAge()方法设置有效期，一旦设置了有效期，则不随浏览器的关闭而销毁，而是由设置的时间决定。
退出登录：setMaxAge(0)