看完session和cookie之后再看一个web应用的一个请求

当从浏览器输入要访问的web应用时，服务器会立马生成一个session（会话），并且把sessionID赋值，这个sessionId用来确定是哪一个用户在访问本网站。当多用户的时候会更好的区分。

在这个session会话中走的流程是上一篇总结的。

通过这个能理解在servlet类的doget，dopost方法中 HTTPSession session=request.getSession()这段代码，这其实就是获取的会话，然后就能获取会话的id等数据，也可以在会话中添加对象等数据，session.setAttribute（“”，“”）；

session本质是服务器上的一块存储空间。

由于在服务器的配置文件 web.xml中有规定，session的存活时间，所以有时候会出现会话需要重现建立的情况（exmple：登录自动下线从新登录），这时候就有了cookie的作用，将sessionId存入浏览器中。如果浏览器不清理cookie那就能一直有这个sessionId的存在（exmple：一些论坛能自动登录，其实就是从cookie中获取了session的sessionId）。