Cookie和Session运行机制和详解

      在我们使用淘宝天猫等网站和csdn等时，往往只需要登录一次就能访问该网页下的所有子网页，而且大多时候，只要登录过一次，以后很长一段时间李，我们都不会再登录。 试想，如果为了安全起见，我们每次进入子网页，都登录一次，那还逛个锤子淘宝天猫和博客，直接卸载浏览器和软件拉倒！！！
      这个时候我们就要使用到另一个知识点，用于网页缓存。这个技术一般分为两种：Cookie和Session ， 我们一般用这两个机制带最终整个会话

Cookie

1.1 Cookie机制

理论上，一个用户的所有请求操作都应该属于同一个会话，而另一个用户的所有请求操作则应该属于另一个会话，二者不能混淆。比如，你在淘宝逛网页，每次都将要用的东西先加入购物车，这是一个持续的会话。别人不能将别人的东西放入你的购物车，因为这不属于同一个会话。
而Web应用程序是使用HTTP协议传输数据的。HTTP协议是无状态的协议。一旦数据交换完毕，客户端与服务器端的连接就会关闭，再次交换数据需要建立新的连接。这就意味着服务器无法从连接上跟踪会话。即用户A购买了一件商品放入购物车内，当再次购买商品时服务器已经无法判断该购买行为是属于用户A的会话还是用户B的会话了。要跟踪该会话，必须引入一种机制。

Cookie就是这样的一种机制。它可以弥补HTTP协议无状态的不足。在Session出现之前，基本上所有的网站都采用Cookie来跟踪会话。

1.2 什么是cookie

Cookie意为“甜饼”，是由W3C组织提出，最早由Netscape社区发展的一种机制。目前Cookie已经成为标准，所有的主流浏览器如IE、Netscape、Firefox、Opera等都支持Cookie。

Cookie的具体实现

2.1 Unicode编码：保存中文

中文与英文字符不同，中文属于Unicode字符，在内存中占4个字符，而英文属于ASCII字符，内存中只占2个字节。Cookie中使用Unicode字符时需要对Unicode字符进行编码，否则会乱码。

req.setCharacterEncoding("UTF-8");

2.2 常用方法

构造函数
Cookie（String name，String value）

方法
1、SetComment(String purpose)
设置描述cookie用途的注释

2、GetComment（）
返回描述此cookie用途的注释，或者 nullcookie是否没有注释

3、setMaxAge(int expiry)
以秒为单位设置cookie的最大年龄

4、setValue(String newValue)
创建cookie后，为cookie分配新值。

5、getPath（）
返回浏览器返回此cookie的服务器上的路径。

6、getDomain（）
返回为此cookie设置的域名

2.3 添加cookie示例

获取客户端的Cookie时，只能获取name与value属性，其它属性都不会被提交。

Cookie c = new Cookie("username","peter");// 新建一个Cookie对象
c.setMaxAge(24*60*60);              	  // 设置过期时间1天，以秒为单位
response.addCookie(c);              	  // 保存cookie到客户端

2.4 Cookie设置有效期

Cookie cookie = new