Jsp状态管理

http无状态性：客户端向服务器发送请求，服务器回应请求。当同一客户端再次请求，服务器不知道它就是刚刚访问的客户端。

保存用户状态的机制：session和cookie

cookie：中文名称“小甜饼”，Web服务器保存在客户端一系列的文本信息。

cookie的应用：判断用户是否已经登录网站，“购物车”处理。

                        记录浏览过的视频，记录用户名和密码实现自动登录。

cookie作用：对特定对象的追踪

                     保存用户浏览网页记录与习惯

                     简化登录

安全风险：容易泄露用户信息。